CVE-2026-49234

7.5 Élevée

Publiée le 08/06/2026 à 17:16 · Modifiée le 23/07/2026 à 09:10 · Analysée par le NVD · Source : sep@nlnetlabs.nl

Description

When sending a specifically crafted non-UTF-8 string as select-asn query parameter to the /api/v1/origins endpoint, Routinator crashes. This only affects users who allow API access from untrusted networks.

Traduire en français

Produits concernés

NLnet Labs Routinator
Nlnetlabs routinator

Scores CVSS

Version	Score	Source	Vecteur
4.0	8.2 Élevée	sep@nlnetlabs.nl	`CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	7.5 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`

Faiblesses (CWE)

CWE-20

Références

https://www.nlnetlabs.nl/downloads/routinator/CVE-2026-49234.txt Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories