IT-Sentinel

« BACK_TO_HOME

PUBLISHED

2026-05-04 16:16

MODIFIED

2026-05-04 16:16

EPSS (Prob. Exploit)

0.25%

Top 83.7%

DATA SOURCES:

NVD 🔗 2026-05-04 RED HAT 🔗 2026-05-10 FIRST EPSS 🔗 2026-11-08 OSV 🔗 2026-11-02 MSRC 🔗 2026-11-02

> DESCRIPTION

Missing input validation in the MP_REACH_NLRI component of FRRouting (FRR) stable/10.0 to stable/10.6 allows authenticated attackers to cause a Denial of Service (DoS) via supplying a crafted UPDATE message.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> RED HAT SEVERITY ASSESSMENT

THREAT SEVERITY

Moderate

> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)

AFFECTED PACKAGES:

Unknown / Unknown

13 versions affected

> HISTORIQUE DES MODIFICATIONS

Première apparition

04/05/2026 16:16

Source: NVD

📊 ENRICHISSEMENT 10/05/2026 05:02

REDHAT

Champ modifié: Sévérité Red Hat

Ancienne valeur:

N/A

Nouvelle valeur:

{ "threat_severity": "Moderate", "severity_scale": null }

📊 ENRICHISSEMENT 10/05/2026 05:02

REDHAT

Champ modifié: Red Hat

Ancienne valeur:

Non

Nouvelle valeur:

Oui

Total des modifications: 2 Dernière mise à jour: 5 months ago

> REFERENCES

https://github.com/FRRouting/frr/commit/8102a8aeceb9f86fdfe1f80cd77080522bab69c8

https://github.com/mertsatilmaz/vulnerability-research/blob/main/advisories/CVE-...