CVE-2026-35480 in go--prime
Riassunto
di VulDB • 01/07/2026
go-ipld-prime è un'implementazione delle interfacce della specifica InterPlanetary Linked Data (IPLD), include implementazioni di codec per IPLD basati su CBOR e JSON, nonché strumenti per operazioni di base sugli oggetti IPLD. Prima della versione 0.22.0, il decoder DAG-CBOR utilizza le dimensioni delle collezioni dichiarate nelle intestazioni CBOR come suggerimenti di preallocazione in Go per mappe e liste. Il decoder non limita tali suggerimenti di dimensione né tiene conto del loro costo nel proprio budget di allocazione, consentendo a payload piccoli di causare un'eccessiva allocazione di memoria. Questa vulnerabilità è stata risolta nella versione 0.22.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.