CVE-2026-46603 in image

الملخص

بحسب VulDB • 14/08/2026

يمكن أن يؤدي فك تشفير VP8L في golang.org/x/image/vp8l إلى تخصيص كمية مفرطة من الذاكرة عند معالجة صورة VP8L مُعدّة خصيصاً تحتوي على العديد من مجموعات أشجار هافمان غير المستخدمة. يتيح ذلك لمهاجم عن بُعد التسبب في حجب الخدمة (DoS) عبر استنفاد الذاكرة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Go
• حجز: 15/05/2026
• إفشاء: 14/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-390046
• CPE: جاهز
• CWE: CWE-789 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-46603
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-46603
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-46603/