CVE-2026-54638 in gotd
Zusammenfassung
von VulDB • 29.07.2026
gotd/td ist ein T Telegram MTProto API-Client in Go. Vor Version 0.145.1 las proto.UnencryptedMessage.Decode in proto/unencrypted_message.go die vom Angreifer kontrollierte dataLen aus einem nicht authentifizierten, unverschlüsselten MTProto-Paket und allozierte make([]byte, dataLen), bevor der verbleibende Puffer überprüft wurde. Dies ermöglichte eine Remote-Denial-of-Service-Angriff (DoS) durch übermäßige Speicherallokation sowie CPU- oder Garbage-Collection-Belastung. Dieses Problem ist in Version 0.145.1 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.