GHSA-pw7p-7fqv-hpj8

Опубликовано: 03 июн. 2026

Источник: github

Github: Прошло ревью

CVSS3: 7.3

Описание

GoBGP: Integer underflow in the BGPUpdate.DecodeFromBytes function

An integer underflow in the BGPUpdate.DecodeFromBytes function (/bgp/bgp.go) of gobgp v4.3.0 allows attackers to cause a Denial of Service (DoS) via supplying a crafted BGP UPDATE message.

Ссылки

Пакеты

Наименование

github.com/osrg/gobgp/v4

Затронутые версииВерсия исправления

< 4.4.0

4.4.0

EPSS

Процентиль: 20%

0.00279

Низкий

7.3 High

CVSS3

CVE ID

CVE-2026-37462

Дефекты

CWE-190

Связанные уязвимости

CVE-2026-37462

CVSS3: 7.5

ubuntu

2 месяца назад

An integer underflow in the BGPUpdate.DecodeFromBytes function (/bgp/bgp.go) of gobgp v4.3.0 allows attackers to cause a Denial of Service (DoS) via supplying a crafted BGP UPDATE message.

CVE-2026-37462

CVSS3: 7.5

redhat

2 месяца назад

An integer underflow in the BGPUpdate.DecodeFromBytes function (/bgp/bgp.go) of gobgp v4.3.0 allows attackers to cause a Denial of Service (DoS) via supplying a crafted BGP UPDATE message.

CVE-2026-37462

CVSS3: 7.5

nvd

2 месяца назад

An integer underflow in the BGPUpdate.DecodeFromBytes function (/bgp/bgp.go) of gobgp v4.3.0 allows attackers to cause a Denial of Service (DoS) via supplying a crafted BGP UPDATE message.

CVE-2026-37462

CVSS3: 7.5

debian

2 месяца назад

An integer underflow in the BGPUpdate.DecodeFromBytes function (/bgp/b ...

EPSS

Процентиль: 20%

0.00279

Низкий

7.3 High

CVSS3

CVE ID

CVE-2026-37462

Дефекты

CWE-190