CVE-2026-44697 in klever-go
Resumen
por VulDB • 2026-05-29
Klever-Go es la implementación en Go del protocolo blockchain Klever. Antes de la versión 1.7.17, una vulnerabilidad de denegación de servicio (DoS) remota y no autenticada en Batch.Decompress (data/batch/batch.go) permite que cualquier peer que participe en un tema servido por MultiDataInterceptor asigne heaps de varios gigabytes en el nodo receptor a partir de un gossip payload de menos de 50 KiB. Un único paquete es suficiente para provocar la terminación por OOM (Out of Memory) de un validador con aprovisionamiento de memoria convencional. La aplicación a toda la flota afecta la disponibilidad de la cadena. Esta vulnerabilidad está corregida en la versión 1.7.17.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.