CVE-2026-35480 in go--prime
要約
〜によって VulDB • 2026年07月01日
go-ipld-primeは、InterPlanetary Linked Data (IPLD)仕様インターフェースの実装であり、CBORおよびJSON用のIPLD向けに包括的なコーデック実装を提供し、IPLDオブジェクトに対する基本的な操作のためのツールチェーンを含みます。バージョン0.22.0より前では、DAG-CBORデコーダは、CBORヘッダーで宣言されたコレクションサイズを、マップおよびリストのGo言語における事前割り当てヒントとして使用していました。このデコーダはこれらのサイズヒントに上限を設定せず、またそのコストを割り当て予算内で考慮しないため、小さなペイロードでも過剰なメモリ割り当てを引き起こす可能性があります。本脆弱性はバージョン0.22.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.