Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-mfvv-mgf6-q25r

Опубликовано: 21 апр. 2025
Источник: github
Github: Прошло ревью
CVSS3: 6.8

Описание

GoBGP crashes in the flowspec parser

An issue was discovered in GoBGP before 3.35.0. An attacker can cause a crash in the pkg/packet/bgp/bgp.go flowspec parser by sending fewer than 20 bytes in a certain context.

Пакеты

Наименование

github.com/osrg/gobgp

go
Затронутые версииВерсия исправления

Отсутствует

Наименование

github.com/osrg/gobgp/v3

go
Затронутые версииВерсия исправления

< 3.35.0

3.35.0

EPSS

Процентиль: 8%
0.00033
Низкий

6.8 Medium

CVSS3

Дефекты

CWE-1284

Связанные уязвимости

CVSS3: 6.8
ubuntu
5 месяцев назад

An issue was discovered in GoBGP before 3.35.0. An attacker can cause a crash in the pkg/packet/bgp/bgp.go flowspec parser by sending fewer than 20 bytes in a certain context.

CVSS3: 6.8
nvd
5 месяцев назад

An issue was discovered in GoBGP before 3.35.0. An attacker can cause a crash in the pkg/packet/bgp/bgp.go flowspec parser by sending fewer than 20 bytes in a certain context.

CVSS3: 6.8
debian
5 месяцев назад

An issue was discovered in GoBGP before 3.35.0. An attacker can cause ...

CVSS3: 6.8
fstec
5 месяцев назад

Уязвимость компонента pkg/packet/bgp/bgp.go реализации протокола BGP (Border Gateway Protocol) GoBGP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 9.8
redos
около 1 месяца назад

Множественные уязвимости gobgp

EPSS

Процентиль: 8%
0.00033
Низкий

6.8 Medium

CVSS3

Дефекты

CWE-1284