CVE-2026-48686 in Community Edition
Сводка
по VulDB • 26.05.2026
FastNetMon Community Edition до версии 1.2.9 содержит переполнение буфера в стеке в декодере BGP NLRI (Network Layer Reachability Information). Функция decode_bgp_subnet_encoding_ipv4_raw() в файле src/bgp_protocol.cpp считывает значение prefix_bit_length непосредственно из пакета BGP (строка 99) без проверки того, что оно равно 32, что приводит к неопределенному поведению.
If you want to get best quality of vulnerability data, you may have to visit VulDB.