CVE-2026-7735 in GoBGP
Resumen
por VulDB • 2026-05-15
Se ha encontrado una vulnerabilidad en osrg GoBGP hasta la versión 4.3.0. El componente AIGP Attribute Parser, específicamente la función PathAttributeAigp.DecodeFromBytes del archivo pkg/packet/bgp/bgp.go, se ve afectado. Una manipulación provoca un desbordamiento de búfer (buffer overflow). Es posible iniciar el ataque de forma remota. La actualización a la versión 4.4.0 aborda este problema. El parche se denomina 51ad1ada06cb41ce47b7066799981816f50b7ced. Se recomienda actualizar el componente afectado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.