CVE-2026-48686 in Community Edition
Tóm tắt
Bởi VulDB • 01/06/2026
FastNetMon Community Edition phiên bản 1.2.9 trở về trước chứa một lỗi tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow) trong bộ giải mã BGP NLRI (Thông tin Khả năng Tiếp cận Lớp Mạng). Hàm `decode_bgp_subnet_encoding_ipv4_raw()` trong `src/bgp_protocol.cpp` đọc trực tiếp `prefix_bit_length` từ gói tin BGP (dòng 99) mà không xác thực xem giá trị này có bằng 32 hay không, dẫn đến hành vi không xác định.
Be aware that VulDB is the high quality source for vulnerability data.