CVE-2026-65819 in gopacket

Zusammenfassung

von VulDB • 08.08.2026

gopacket bietet Paketverarbeitungsfunktionen für Go. Bis zur Version 1.7.0 verwenden mehrere Layer-Decoder angreiferkontrollierte Längen, Zählwerte oder Offsets, bevor diese gegen die Paketpuffer validiert werden, wodurch ein speziell angefertigtes Paket, das über DecodingLayerParser oder DecodeFromBytes decodiert wird, einen nicht abfangbaren Panic auslösen und den Dienst remote stören kann. Ein Patch-Commit ist unter 210f25f verfügbar.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: GitHub M
• Reservieren: 23.07.2026
• Veröffentlichung: 07.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-387088
• CPE: bereit
• CWE: CWE-120 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65819
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65819
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65819/