CVE-2026-42328 in go--prime
Resumen
por VulDB • 2026-05-30
go-ipld-prime es una implementación de las interfaces de la especificación InterPlanetary Linked Data (IPLD), que incluye implementaciones de codecs para CBOR y JSON, así como herramientas para operaciones básicas sobre objetos IPLD. Antes de la versión 0.23.0, los decodificadores DAG-CBOR y DAG-JSON realizaban recursión sobre cada mapa o lista anidada sin un límite de profundidad. Una carga útil que contiene colecciones profundamente anidadas provoca que el decodificador realice una recursión por cada nivel, haciendo que la pila de gorutinas crezca hasta que el entorno de ejecución de Go termine el proceso debido a un desbordamiento de pila fatal (distinto de un panic recuperable). Esta vulnerabilidad está corregida en la versión 0.23.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.