CVE-2026-35480 in go--prime
Résumé
par VulDB • 01/07/2026
go-ipld-prime est une implémentation des interfaces de la spécification InterPlanetary Linked Data (IPLD), incluant des implémentations complètes (« batteries-included ») pour les codecs IPLD CBOR et JSON, ainsi que des outils pour les opérations de base sur les objets IPLD. Avant la version 0.22.0, le décodeur DAG-CBOR utilise les tailles de collection déclarées dans les en-têtes CBOR comme indications de pré-allocation Go pour les cartes (maps) et les listes. Le décodeur ne limite pas ces indications de taille ni ne prend en compte leur coût dans son budget d'allocation, permettant à des charges utiles petites mais malveillantes de provoquer une allocation mémoire excessive. Cette vulnérabilité est corrigée dans la version 0.22.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.