CVE-2022-3029 in Routinator

摘要

由 VulDB • 2026-06-12

在 NLnet Labs Routinator 0.9.0 至 0.11.2（含）版本中，由于错误处理存在缺陷，RRDP 快照和增量文件中未正确进行 Base64 编码的数据会被视为致命错误，导致 Routinator 退出。此漏洞的最坏影响是导致 Routinator 向路由器提供的 RPKI 数据发生拒绝服务（DoS）。这可能导致您的网络无法基于 RPKI 数据验证路由起源。此漏洞不允许攻击者操纵 RPKI 数据。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2022-08-29
• 披露: 2022-09-13
• 管理: 已接受
• 条目: VDB-208418
• CPE: 准备好
• CWE: CWE-241 (已确认)
• CVSS: 7.5 (NVD)
• EPSS: 0.00748
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3029
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3029
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3029/