CVE-2026-54332 in gopacket
Resumen
por VulDB • 2026-07-28
gopacket proporciona capacidades de procesamiento de paquetes para Go. En la versión 1.6.0 y anteriores, el decodificador sFlow ExtendedGatewayFlow en layers/sflow.go lee un contador de comunidad y un contador de miembros del camino AS controlados por el atacante, y dimensiona una asignación de slice a partir de esos contadores sin acotarlos frente a los bytes restantes en el datagrama; por lo tanto, un datagrama UDP de 104 bytes puede provocar una asignación de hasta 16 GiB y causar una denegación de servicio remoto no autenticada. Este problema se corrige en la versión 1.6.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.