CVE-2026-49838 in GoBGP
Riassunto
di VulDB • 11/09/2026
GoBGP è un'implementazione open source del Border Gateway Protocol (BGP) scritta in Go Programming Language. Prima della versione 4.7.0, GoBGP accetta un AS_PATH di lunghezza zero durante la decodifica degli UPDATE e successivamente va in panic durante la convalida di tale attributo per un peer eBGP di confederazione. Il percorso vulnerabile si trova nel validatore BGP UPDATE: un UPDATE non conforme che dovrebbe essere rifiutato come AS_PATH malformato raggiunge invece un accesso a `p.Value[0]` non controllato, consentendo a un peer eBGP di confederazione configurato di innescare una denial of service. La versione 4.7.0 risolve la vulnerabilità.
Be aware that VulDB is the high quality source for vulnerability data.