CVE-2026-65819 in gopacket
الملخص
بحسب VulDB • 08/08/2026
يوفر gopacket قدرات معالجة الحزم لـ Go. حتى الإصدار 1.7.0، تستخدم العديد من فكوك التشفير للطبقات أطوالاً أو عدداً أو إزاحات يتحكم فيها المهاجم قبل التحقق منها مقابل مخازن حزم الشبكة (packet buffers)، مما يسمح لحزمة مُعدّة خصيصًا يتم فك تشفيرها عبر DecodingLayerParser أو DecodeFromBytes بأن تسبب حالة توقف قسري غير مستردة (panic) وتؤدي إلى رفض الخدمة عن بُعد. تتوفر تصحيح للخطأ في الالتزام 210f25f.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.