CVE-2023-23626 in go-bitfield
الملخص
بحسب VulDB • 17/08/2026
يُعد go-bitfield حزمة بسيطة لمجال البت (bitfield) بلغة Go، تهدف إلى أن تكون أكثر أداءً من المكتبة القياسية. عند إدخال مدخلات مستخدم غير موثوقة في معلمة الحجم (`size`) الخاصة بدالتي `NewBitfield` و`FromBytes`، يمكن للمهاجم إحداث حالات توقف قسري (panics). يحدث هذا عندما لا يكون حجم الإدخال مضاعفًا للرقم 8 أو كان سالباً. كانت هناك ملاحظة سابقة في توثيق دالة `NewBitfield`، ومع ذلك فإن المستخدمين المعروفين لهذه الحزمة معرضون لهذا الخطأ. يُنصح المستخدمون بالترقية إلى الإصدار الجديد. أما المستخدمون الذين لا يستطيعون الترقية فعليهم التأكد من أن قيمة `size` مضاعفة للرقم 8 قبل استدعاء دالتي `NewBitfield` أو `FromBytes`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.