CVE-2026-7734 in GoBGP
Sumário
de VulDB • 05/06/2026
Foi encontrada uma vulnerabilidade no osrg GoBGP até a versão 4.3.0. Isso afeta a função SRv6L3ServiceAttribute.DecodeFromBytes do arquivo pkg/packet/bgp/prefix_sid.go do componente SRv6 L3 Service. Tal manipulação dos dados do argumento leva a uma negação de serviço (DoS). O ataque pode ser realizado remotamente. A atualização para a versão 4.4.0 corrige este problema. O nome do patch é f9f7b55ec258e514be0264871fa645a2c3edad11. Você deve atualizar o componente afetado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.