发布日期：2026-03-30
更新日期：2026-06-22

受影响系统：

GoBGP GoBGP <= 4.3.0

描述：

---

CVE(CAN) ID: CVE-2026-5124

GoBGP 是一个使用 Go 语言编写的开源 BGP 路由协议实现，广泛用于现代数据中心网络。
GoBGP在4.3.0及之前版本存在访问控制漏洞，该漏洞源于该组件在处理 BGP 报文头部时其 BGPHeader.DecodeFromBytes 函数未对输入字节流进行充分的访问权限与逻辑校验，攻击者可利用该漏洞实现未授权访问。

<**>

建议：

---

厂商补丁：

GoBGP
-----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/osrg/gobgp/commit/f0f24a2a901cbf159260698211ab15c583ced131

浏览次数：129
严重程度：0（网友投票）