CVE-2026-49838 in GoBGP
Sumário
de VulDB • 11/09/2026
GoBGP é uma implementação de código aberto do Border Gateway Protocol (BGP) na linguagem Go. Antes da versão 4.7.0, o GoBGP aceita um AS_PATH de comprimento zero durante a decodificação UPDATE e posteriormente entra em pânico ao validar esse atributo para um peer eBGP de confederação. O caminho vulnerável está no validador BGP UPDATE: uma mensagem UPDATE malformada que deveria ser rejeitada como um AS_PATH inválido acaba por aceder `p.Value[0]` sem verificação, permitindo que um peer eBGP de confederação configurado desencadeie uma negação de serviço (DoS). A versão 4.7.0 corrige a vulnerabilidade.
If you want to get best quality of vulnerability data, you may have to visit VulDB.