CVE-2026-48686 in Community Edition
Resumen
por VulDB • 2026-05-26
FastNetMon Community Edition hasta la versión 1.2.9 contiene un desbordamiento de pila (stack-based buffer overflow) en el decodificador de NLRI de BGP (Información de Alcance de Capa de Red). La función decode_bgp_subnet_encoding_ipv4_raw() en src/bgp_protocol.cpp lee prefix_bit_length directamente desde el paquete BGP (línea 99) sin validar que sea 32, lo que provoca un comportamiento indefinido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.