Description A Stack-based Buffer Overflow vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a remote configured BGP peer to cause an rpd crash, or on Junos OS remote code-execution, via sending a flow-spec update which is selected for re-advertisement.
Metrics CVSS Version 4.0 CVSS Version 3.x CVSS Version 2.0 SSVC
CVSS 4.0 Severity and Vector Strings:
CVSS 3.x Severity and Vector Strings:
No data available for CVSS Version 2.0 on this CVE.
CISA-ADP
Assessed Oct 16, 2026 Exploitation: NoneAutomatable: YesTechnical Impact: Total
References to Advisories, Solutions, and Tools By selecting these links, you will be leaving this site. These are references gathered from the official CVE record and are not endorsed by Volerion.
Weakness Enumeration Affected Products Product Versions juniper junos os evolved <= 23.1
23.2 -
23.2 r1
23.2 r1-s1
23.2 r1-s2
23.2 r2
23.2 r2-s1
23.2 r2-s2
23.2 r2-s3
23.2 r2-s4
23.2 r2-s5
23.2 r2-s6
23.2 r2-s7
23.4 -
23.4 r1
23.4 r1-s1
23.4 r1-s2
23.4 r2
23.4 r2-s1
23.4 r2-s2
23.4 r2-s3
23.4 r2-s4
23.4 r2-s5
23.4 r2-s6
23.4 r2-s7
23.4 r2-s8
23.4x100 -
24.2 -
24.2 r1
24.2 r1-s2
24.2 r2
24.2 r2-s1
24.2 r2-s2
24.2 r2-s3
24.2 r2-s4
24.2 r2-s5
24.4 -
24.4 r1
24.4 r1-s2
24.4 r1-s3
24.4 r2
24.4 r2-s1
24.4 r2-s2
24.4 r2-s3
24.4 r2-s4
25.2 -
25.2 r1
25.2 r1-s1
25.2 r1-s2
25.2 r2
25.2 r2-s1
25.2x100 d10
25.2x100 d20
25.2x100 d21
25.2x100 d22
25.2x100 d30
25.4 -
25.4 r1
25.4 r1-s1
25.4 r1-s2
25.4x300 d10
25.4x300 d30
26.2 -
26.2 r1
Viewing 5 of 64 versions. View all CPE cpe:2.3:o:juniper:junos_os_evolved:*:*:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.2:-:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.2:r1:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.2:r1-s1:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.2:r1-s2:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.2:r2:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.2:r2-s1:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.2:r2-s2:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.2:r2-s3:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.2:r2-s4:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.2:r2-s5:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.2:r2-s6:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.2:r2-s7:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.4:-:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.4:r1:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.4:r1-s1:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.4:r1-s2:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.4:r2:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.4:r2-s1:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.4:r2-s2:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.4:r2-s3:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.4:r2-s4:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.4:r2-s5:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.4:r2-s6:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.4:r2-s7:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.4:r2-s8:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:23.4x100:-:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:24.2:-:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:24.2:r1:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:24.2:r1-s2:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:24.2:r2:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:24.2:r2-s1:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:24.2:r2-s2:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:24.2:r2-s3:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:24.2:r2-s4:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:24.2:r2-s5:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:24.4:-:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:24.4:r1:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:24.4:r1-s2:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:24.4:r1-s3:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:24.4:r2:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:24.4:r2-s1:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:24.4:r2-s2:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:24.4:r2-s3:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:24.4:r2-s4:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:25.2:-:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:25.2:r1:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:25.2:r1-s1:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:25.2:r1-s2:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:25.2:r2:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:25.2:r2-s1:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:25.2x100:d10:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:25.2x100:d20:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:25.2x100:d21:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:25.2x100:d22:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:25.2x100:d30:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:25.4:-:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:25.4:r1:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:25.4:r1-s1:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:25.4:r1-s2:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:25.4x300:d10:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:25.4x300:d30:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:26.2:-:*:*:*:*:*:* cpe:2.3:o:juniper:junos_os_evolved:26.2:r1:*:*:*:*:*:* Remediation No remediation found in references. juniper junos <= 23.1
23.2 -
23.2 r1
23.2 r1-s1
23.2 r1-s2
23.2 r2
23.2 r2-s1
23.2 r2-s2
23.2 r2-s3
23.2 r2-s4
23.2 r2-s5
23.2 r2-s6
23.2 r2-s7
23.4 -
23.4 r1
23.4 r1-s1
23.4 r1-s2
23.4 r2
23.4 r2-s1
23.4 r2-s2
23.4 r2-s3
23.4 r2-s4
23.4 r2-s5
23.4 r2-s6
23.4 r2-s7
23.4 r2-s8
24.2 -
24.2 r1
24.2 r1-s1
24.2 r1-s2
24.2 r2
24.2 r2-s1
24.2 r2-s2
24.2 r2-s3
24.2 r2-s4
24.2 r2-s5
24.4 -
24.4 r1
24.4 r1-s2
24.4 r1-s3
24.4 r2
24.4 r2-s1
24.4 r2-s2
24.4 r2-s3
24.4 r2-s4
25.2 -
25.2 r1
25.2 r1-s1
25.2 r1-s2
25.2 r2
25.2 r2-s1
25.4 -
25.4 r1
25.4 r1-s1
25.4 r1-s2
26.2 -
26.2 r1
26.2 r1-s1
Viewing 5 of 58 versions. View all CPE cpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.2:-:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.2:r1:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.2:r1-s1:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.2:r1-s2:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.2:r2:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.2:r2-s1:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.2:r2-s2:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.2:r2-s3:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.2:r2-s4:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.2:r2-s5:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.2:r2-s6:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.2:r2-s7:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.4:-:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.4:r1:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.4:r1-s1:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.4:r1-s2:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.4:r2:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.4:r2-s1:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.4:r2-s2:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.4:r2-s3:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.4:r2-s4:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.4:r2-s5:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.4:r2-s6:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.4:r2-s7:*:*:*:*:*:* cpe:2.3:o:juniper:junos:23.4:r2-s8:*:*:*:*:*:* cpe:2.3:o:juniper:junos:24.2:-:*:*:*:*:*:* cpe:2.3:o:juniper:junos:24.2:r1:*:*:*:*:*:* cpe:2.3:o:juniper:junos:24.2:r1-s1:*:*:*:*:*:* cpe:2.3:o:juniper:junos:24.2:r1-s2:*:*:*:*:*:* cpe:2.3:o:juniper:junos:24.2:r2:*:*:*:*:*:* cpe:2.3:o:juniper:junos:24.2:r2-s1:*:*:*:*:*:* cpe:2.3:o:juniper:junos:24.2:r2-s2:*:*:*:*:*:* cpe:2.3:o:juniper:junos:24.2:r2-s3:*:*:*:*:*:* cpe:2.3:o:juniper:junos:24.2:r2-s4:*:*:*:*:*:* cpe:2.3:o:juniper:junos:24.2:r2-s5:*:*:*:*:*:* cpe:2.3:o:juniper:junos:24.4:-:*:*:*:*:*:* cpe:2.3:o:juniper:junos:24.4:r1:*:*:*:*:*:* cpe:2.3:o:juniper:junos:24.4:r1-s2:*:*:*:*:*:* cpe:2.3:o:juniper:junos:24.4:r1-s3:*:*:*:*:*:* cpe:2.3:o:juniper:junos:24.4:r2:*:*:*:*:*:* cpe:2.3:o:juniper:junos:24.4:r2-s1:*:*:*:*:*:* cpe:2.3:o:juniper:junos:24.4:r2-s2:*:*:*:*:*:* cpe:2.3:o:juniper:junos:24.4:r2-s3:*:*:*:*:*:* cpe:2.3:o:juniper:junos:24.4:r2-s4:*:*:*:*:*:* cpe:2.3:o:juniper:junos:25.2:-:*:*:*:*:*:* cpe:2.3:o:juniper:junos:25.2:r1:*:*:*:*:*:* cpe:2.3:o:juniper:junos:25.2:r1-s1:*:*:*:*:*:* cpe:2.3:o:juniper:junos:25.2:r1-s2:*:*:*:*:*:* cpe:2.3:o:juniper:junos:25.2:r2:*:*:*:*:*:* cpe:2.3:o:juniper:junos:25.2:r2-s1:*:*:*:*:*:* cpe:2.3:o:juniper:junos:25.4:-:*:*:*:*:*:* cpe:2.3:o:juniper:junos:25.4:r1:*:*:*:*:*:* cpe:2.3:o:juniper:junos:25.4:r1-s1:*:*:*:*:*:* cpe:2.3:o:juniper:junos:25.4:r1-s2:*:*:*:*:*:* cpe:2.3:o:juniper:junos:26.2:-:*:*:*:*:*:* cpe:2.3:o:juniper:junos:26.2:r1:*:*:*:*:*:* cpe:2.3:o:juniper:junos:26.2:r1-s1:*:*:*:*:*:* Remediation No remediation found in references.
Change History 4 change records found show changes
Date Action Recorded By Oct 30, 2026 Initial Analysis [email protected] Oct 16, 2026 CVE Modified CISA-ADP Oct 16, 2026 CVE Modified CISA-ADP Oct 14, 2026 New CVE Received [email protected]