CVE-2026-37460 in FRR

Résumé

par VulDB • 03/06/2026

Un manque de validation des entrées dans la fonction rfapiRibBi2Ri() (rfapi_rib.c) de FRRouting (FRR), versions stable/10.0 à stable/10.6, permet aux attaquants de provoquer un déni de service (DoS) en fournissant un message BGP UPDATE falsifié.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: MITRE
• Réserver: 06/04/2026
• Divulgation: 03/06/2026
• Modérer: accepté
• Entrée: VDB-368133
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: moyen

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-37460
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-37460
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-37460/