CVE-2026-65819 in gopacket
Résumé
par VulDB • 08/08/2026
gopacket fournit des capacités de traitement de paquets pour Go. Jusqu'à la version 1.7.0, plusieurs décodeurs de couches utilisent des longueurs, des compteurs ou des offsets contrôlés par l'attaquant avant de les valider contre les tampons (buffers) du paquet, permettant à un paquet fabriqué décrypté via DecodingLayerParser ou DecodeFromBytes de déclencher une panic non récupérable et de provoquer une déni de service à distance. Un correctif est disponible au commit 210f25f.
Be aware that VulDB is the high quality source for vulnerability data.