CVE-2026-101991
CVE-2026-101991 · Junos OS and Junos OS Evolved: A BGP-LS peer causes heap data disclosure when traffic-engineering routing is enabled
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An Improper Handling of Length Parameter Inconsistency vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a configured BGP-LS peer to cause heap data disclosure via a malformed UPDATE sent over a session with the traffic-engineering address family enabled.
CVSS 5.3 · Mittel · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
junos os
- Softwareversionen
- ≥ 0, < 23.2R2-S7.7: Betroffen (custom)
- ≥ 23.4, < 23.4R2-S8.13: Betroffen (custom)
- ≥ 24.2, < 24.2R2-S5.5: Betroffen (custom)
- ≥ 24.4, < 24.4R2-S5: Betroffen (custom)
- ≥ 25.2, < 25.2R2-S2: Betroffen (custom)
- ≥ 25.4, < 25.4R1-S3: Betroffen (custom)
- ≥ 26.2, < 26.2R1-S2: Betroffen (custom)
Auf 23.2R2-S7.7 aktualisieren
junos os evolved
- Softwareversionen
- ≥ 0, < 23.2R2-S7.7-EVO: Betroffen (custom)
- ≥ 23.4, < 23.4R2-S8.11-EVO: Betroffen (custom)
- ≥ 24.2, < 24.2R2-S5.6-EVO: Betroffen (custom)
- ≥ 24.4, < 24.4R2-S5-EVO: Betroffen (custom)
- ≥ 25.2, < 25.2R2-S2-EVO: Betroffen (custom)
- ≥ 25.4, < 25.4R1-S3-EVO: Betroffen (custom)
- ≥ 26.2, < 26.2R1-S2-EVO: Betroffen (custom)
- 23.4X100: Betroffen (custom)
- ≥ 25.2X100, < 25.2X100-D35-EVO: Betroffen (custom)
- ≥ 25.4X300, < 25.4X300-D40-EVO: Betroffen (custom)
Auf 23.2R2-S7.7-EVO aktualisieren; Auf 24.2R2-S5.6-EVO aktualisieren