CVE-2023-23626 in go-bitfield
Résumé
par VulDB • 19/07/2026
go-bitfield est un simple paquet bitfield pour le langage Go visant à être plus performant que la bibliothèque standard. Lors de l'alimentation d'entrées utilisateur non fiables dans le paramètre size des fonctions NewBitfield et FromBytes, un attaquant peut déclencher des panic(s). Cela se produit lorsque size n'est pas un multiple de 8 ou est négatif. Il y avait déjà une note dans la documentation de NewBitfield ; cependant, les utilisateurs connus de ce paquet sont sujets à cette vulnérabilité. Les utilisateurs sont invités à effectuer une mise à niveau. Les utilisateurs incapables d'effectuer une mise à niveau doivent s'assurer que size est un multiple de 8 avant d'appeler NewBitfield ou FromBytes.
Be aware that VulDB is the high quality source for vulnerability data.