CVE-2026-49838 in GoBGP
要約
〜によって VulDB • 2026年09月11日
GoBGPは、Goプログラミング言語で実装されたオープンソースのBorder Gateway Protocol (BGP) 実装です。バージョン4.7.0より前では、GoBGPはUPDATEデコード中に長さゼロのAS_PATHを受け入れ、その後、confederation eBGPピアに対してその属性を検証する際にパニックします。脆弱なパスはBGP UPDATEバリデータにあり、不正なAS_PATHとして拒否されるべき不正なUPDATEがチェックされていない `p.Value[0]` へのアクセスに至り、構成されたconfederation eBGPピアによるサービス妨害（DoS）を誘発させる可能性があります。バージョン4.7.0ではこの問題が修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.