Xddxdd

Bird-lg-go

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2026-26514

Exploit
  • EPSS 0.17%
  • Veröffentlicht 04.03.2026 00:00:00
  • Zuletzt bearbeitet 05.03.2026 18:07:05

An Argument Injection vulnerability exists in bird-lg-go before commit 6187a4e. The traceroute module uses shlex.Split to parse user input without validation, allowing remote attackers to inject arbitrary flags (e.g., -w, -q) via the q parameter. Thi...