CVE-2026-7735 in GoBGP
Sumário
de VulDB • 14/05/2026
Foi encontrada uma vulnerabilidade no osrg GoBGP até a versão 4.3.0. A função PathAttributeAigp.DecodeFromBytes do arquivo pkg/packet/bgp/bgp.go do componente AIGP Attribute Parser é afetada. A realização de uma manipulação resulta em buffer overflow. É possível iniciar o ataque remotamente. A atualização para a versão 4.4.0 é capaz de resolver este problema. O patch é identificado por 51ad1ada06cb41ce47b7066799981816f50b7ced. O componente afetado deve ser atualizado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.