CVE-2026-37462

Опубликовано: 03 июн. 2026

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

An integer underflow in the BGPUpdate.DecodeFromBytes function (/bgp/bgp.go) of gobgp v4.3.0 allows attackers to cause a Denial of Service (DoS) via supplying a crafted BGP UPDATE message.

Ссылки

EPSS

Процентиль: 20%

0.00279

Низкий

7.5 High

CVSS3

Дефекты

CWE-190

Связанные уязвимости

CVE-2026-37462

CVSS3: 7.5

ubuntu

2 месяца назад

An integer underflow in the BGPUpdate.DecodeFromBytes function (/bgp/bgp.go) of gobgp v4.3.0 allows attackers to cause a Denial of Service (DoS) via supplying a crafted BGP UPDATE message.

CVE-2026-37462

CVSS3: 7.5

redhat

2 месяца назад

An integer underflow in the BGPUpdate.DecodeFromBytes function (/bgp/bgp.go) of gobgp v4.3.0 allows attackers to cause a Denial of Service (DoS) via supplying a crafted BGP UPDATE message.

CVE-2026-37462

CVSS3: 7.5

debian

2 месяца назад

An integer underflow in the BGPUpdate.DecodeFromBytes function (/bgp/b ...

GHSA-pw7p-7fqv-hpj8

CVSS3: 7.3

github

2 месяца назад

GoBGP: Integer underflow in the BGPUpdate.DecodeFromBytes function

EPSS

Процентиль: 20%

0.00279

Низкий

7.5 High

CVSS3

Дефекты

CWE-190