CVE-2026-49235
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność w Routinator powoduje crash przy napotkaniu pliku RRDP z specjalnie spreparowaną definicją typu dokumentu (DTD).
Ocena ryzyka
Atakujący może spowodować awarię Routinatora, co zakłóca działanie usług związanych z routingiem i walidacją RPKI.
Rekomendacja
Zaktualizuj Routinator do najnowszej wersji zawierającej poprawkę na tę podatność.
Inne podatności w Routinator
Zobacz wszystkie- CVE-2026-49234Wysokie
W Routinator wysłanie specjalnie spreparowanego, nie-UTF-8 ciągu znaków jako parametru select-asn w zapytaniu do endpointu /api/v1/origins powoduje awarię programu. Podatność dotyczy tylko użytkowników, którzy zezwalają na dostęp API z niezaufanych sieci.
- CVE-2026-49233Wysokie
Routinator nieprawidłowo sprawdza komponent modułu w URI rsync, które są używane do tworzenia ścieżek systemu plików dla pamięci podręcznej Routinator. Umożliwia to przechodzenie poza katalog (path traversal) poprzez umieszczenie w nazwie modułu sekwencji .., potencjalnie dając atakującemu dostęp do całej pamięci podręcznej rsync Routinator.
- CVE-2026-49232Wysokie
Routinator kończy działanie przy każdym błędzie podczas akceptowania połączeń HTTP lub RTR, w tym błędach możliwych do odzyskania, takich jak wyczerpanie deskryptorów plików. Atakujący może celowo otworzyć wiele połączeń, aby wywołać ten stan.
Oryginalny opis (angielski, źródło NVD)
When Routinator encounters a file via RRDP using a specifically crafted Document Type Definition, Routinator crashes.