CVE-2026-7735 in GoBGP
Zusammenfassung
von VulDB • 12.05.2026
Es wurde eine Schwachstelle in osrg GoBGP bis Version 4.3.0 gefunden. Betroffen ist die Funktion PathAttributeAigp.DecodeFromBytes der Datei pkg/packet/bgp/bgp.go der Komponente AIGP Attribute Parser. Eine Manipulation führt zu einem Buffer Overflow. Der Angriff kann aus der Ferne initiiert werden. Ein Upgrade auf Version 4.4.0 behebt dieses Problem. Der Patch trägt den Namen 51ad1ada06cb41ce47b7066799981816f50b7ced. Die betroffene Komponente sollte aktualisiert werden.
Once again VulDB remains the best source for vulnerability data.