p PatchFirst

CVE-2026-102072

CVE-2026-102072 · Junos OS: An authenticated attacker causes a denial of service when the gRPC extension-service is enabled

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An Improper Handling of Highly Compressed Data vulnerability in the gRPC library used by na-grpcd of Juniper Networks Junos OS allows an authenticated network-based attacker to cause a denial of service via a compressed gRPC request.

CVSS 7.1 · Alta · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Productos y versiones afectados

  • junos os

    Versiones
    • ≥ 0, < 23.2R2-S7.7: Afectada (custom)
    • ≥ 23.4, < 23.4R2-S8.13: Afectada (custom)
    • ≥ 24.2, < 24.2R2-S5.5: Afectada (custom)
    • ≥ 24.4, < 24.4R2-S5: Afectada (custom)
    • ≥ 25.2, < 25.2R2-S2: Afectada (custom)
    • ≥ 25.4, < 25.4R1-S3: Afectada (custom)
    • ≥ 26.2, < 26.2R1-S2: Afectada (custom)

    Actualiza a 23.2R2-S7.7

Fuentes originales

Comprueba tu servidor →