An out-of-bounds read in the ParseIP6Extended function (/bgp/bgp.go) of gobgp v4.3.0 allows attackers to cause a Denial of Service (DoS) via supplying a crafted BGP UPDATE message.
> AFFECTED_PRODUCTS
ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.
> GITHUB SECURITY ADVISORY
GHSA-wmvj-f67g-qg4g
HIGH
GoBGP has an out-of-bounds read in the ParseIP6Extended function
AFFECTED PACKAGES:
GO / github.com/osrg/gobgp/v4
< 4.4.0
Fixed in: 4.4.0
> HISTORIQUE DES MODIFICATIONS
Première apparition
04/05/2026 17:16
Source: NVD
Total des modifications: 0
Dernière mise à jour: 6 months ago