Title: FastNetMon Community Edition, Description: FastNetMon Community Edition hasta la versión 1.2.9 tiene acceso a memoria fuera de límites porque analiza incorrectamente los atributos de ruta BGP con el indicador de longitud extendida activado. En src/bgp_protocol.hpp, la función parse_raw_bgp_attribute() identifica correctamente cuando extended_length_bit está activado y establece length_of_length_field en 2, pero luego lee solo un byte para la longitud del valor del atributo (attribute_value_length = value[2] en la línea 173). Según la RFC 4271 Sección 4.3, cuando el bit de longitud extendida está activado, el campo de longitud del atributo es de dos octetos y el valor debe leerse como un entero big-endian de 16 bits de value[2] y value[3]. Como resultado, cualquier atributo de más de 255 bytes tiene su longitud truncada silenciosamente al byte bajo (por ejemplo, 300 bytes = 0x012C se lee como 0x2C = 44 bytes). Los 256 bytes restantes son luego malinterpretados como atributos subsiguientes, causando fallos de análisis en cascada y potencial acceso a memoria fuera de límites.

{"timestamp":"2026-05-26T20:56:09.270143Z","id":"CVE-2026-48685","options":[{"exploitation":"none"},{"automatable":"no"},{"technicalImpact":"partial"}],"role":"CISA Coordinator","version":"2.0.3"}

[{"vendor":"n/a","product":"n/a","versions":[{"version":"n/a","status":"affected"}]}]

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

OR
          *cpe:2.3:a:pavel-odintsov:fastnetmon:*:*:*:*:community:*:*:* versions up to (including) 1.2.9

MITRE: https://github.com/pavel-odintsov/fastnetmon Types: Product

MITRE: https://github.com/pavel-odintsov/fastnetmon/blob/master/src/bgp_protocol.hpp Types: Product

MITRE: https://lorikeetsecurity.com/blog/fastnetmon-cve-2026-48685-bgp-extended-length Types: Third Party Advisory

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

CWE-130

FastNetMon Community Edition through 1.2.9 has out-of-bounds memory access because it incorrectly parses BGP path attributes with the extended length flag set. In src/bgp_protocol.hpp, the parse_raw_bgp_attribute() function correctly identifies when extended_length_bit is set and sets length_of_length_field to 2, but then reads only a single byte for the attribute value length (attribute_value_length = value[2] at line 173). Per RFC 4271 Section 4.3, when the Extended Length bit is set, the Attribute Length field is two octets and the value should be read as a 16-bit big-endian integer from value[2] and value[3]. As a result, any attribute longer than 255 bytes has its length silently truncated to the low byte (e.g., 300 bytes = 0x012C is read as 0x2C = 44 bytes). The remaining 256 bytes are then misinterpreted as subsequent attributes, causing cascading parse failures and potential out-of-bounds memory access.

https://github.com/pavel-odintsov/fastnetmon

https://github.com/pavel-odintsov/fastnetmon/blob/master/src/bgp_protocol.hpp

https://lorikeetsecurity.com/blog/fastnetmon-cve-2026-48685-bgp-extended-length