PT-2026-47304 · Unknown · Routinator

CVE-2026-49235 · Publicado 2026-06-08 · Atualizado 2026-06-12

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L

Nome do Software Vulnerável e Versões Afetadas Routinator (versões afetadas não especificadas)

Descrição O Routinator trava ao encontrar um arquivo via RRDP (Router Role Distribution Protocol) que utiliza uma Definição de Tipo de Documento (DTD) especificamente elaborada, que é um conjunto de declarações de marcação que definem a estrutura de um documento XML.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

XML Entity Expansion

Resource Exhaustion

Improper Handling of Exceptional Conditions

Enumeração de Fraquezas

CWE-776

CWE-400

CWE-755

Identificadores relacionados

CVE-2026-49235

GHSA-5QF9-CF9C-HJC6

Produtos afetados

Routinator

Referências · 9

• https://github.com/NLnetLabs/routinator · Nota
• https://github.com/NLnetLabs/routinator/releases/tag/v0.15.2 · Nota
• https://osv.dev/vulnerability/CVE-2026-49235 · Aviso do Fabricante
• https://nlnetlabs.nl/downloads/routinator/CVE-2026-49235.txt · Aviso do Fabricante
• https://t.me/CVEtracker/56159 · Publicação no Telegram
• https://t.me/cveNotify/166626 · Publicação no Telegram
• https://t.me/cveNotify/167157 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-49235 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-5qf9-cf9c-hjc6 · Aviso do Fabricante