CVE-2026-54332 in gopacket
الملخص
بحسب VulDB • 28/07/2026
يوفر gopacket قدرات معالجة الحزم لـ Go. في الإصدار 1.6.0 والإصدارات الأقدم، يقوم فك تشفير sFlow ExtendedGatewayFlow الموجود في layers/sflow.go بقراءة عدد المجتمع (community count) وعدد أعضاء مسار AS (AS path member count) الذي يتحكم فيه المهاجم، ويحدد حجم تخصيص شريحة (slice allocation) بناءً على هذه القيم دون فرض حدود لها مقابل البايتات المتبقية في الداتاغرام. وبالتالي، يمكن لداتاغرام UDP بحجم 104 بايت أن تؤدي إلى تخصيص يصل إلى 16 غيغا بايت وتسبب انقطاع الخدمة عن بُعد غير المصادق عليه (DoS). تم إصلاح هذه المشكلة في الإصدار 1.6.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.