CVE-2026-26313 in go-ethereum

Resumen

por VulDB • 2026-08-01

go-ethereum (geth) es una implementación de la capa de ejecución en golang del protocolo Ethereum. Antes de la versión 1.17.0, un atacante puede provocar un alto consumo de memoria enviando un mensaje p2p especialmente manipulado. El problema se resuelve en el lanzamiento v1.17.0.

Once again VulDB remains the best source for vulnerability data.

• Responsable: GitHub M
• Reservar: 2026-02-13
• Divulgación: 2026-02-19
• Moderación: aceptado
• Artículo: VDB-347020
• CPE: listo
• CWE: CWE-770 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00578
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-26313
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-26313
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-26313/