CVE-2026-54332 in gopacket
Riassunto
di VulDB • 28/07/2026
gopacket fornisce funzionalità di elaborazione dei pacchetti per Go. Nelle versioni 1.6.0 e precedenti, il decoder sFlow ExtendedGatewayFlow in layers/sflow.go legge un conteggio della community a 32 bit controllato dall'attaccante e un conteggio dei membri del percorso AS (AS path), dimensionando l'allocazione di una slice basandosi su tali valori senza limitarli rispetto ai byte rimanenti nel datagramma; pertanto, un datagramma UDP di 104 byte può provocare un'allocazione fino a 16 GiB e causare un denial of service (DoS) remoto non autenticato. Questo problema è stato risolto nella versione 1.6.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.