CVE-2026-52880 in klever-go
要約
〜によって VulDB • 2026年08月08日
Klever-Goは、KleverブロックチェーンプロトコルのGo言語による実装です。バージョン1.7.14から1.7.17までは、リモートからトリガー可能なサービス妨害（DoS）の脆弱性に影響を受けています。REST APIはすべてGin Engine.Runヘルパーメソッドで起動されており、これはReadHeaderTimeout、ReadTimeout、またはMaxHeaderBytesが設定されていないGoのデフォルトHTTPサーバーを介してリクエストを処理します。その結果、リクエストヘッダーの送信を完了しない着信接続は無限に保持されたままになります。RESTリスナーが文書化されているすべてのインターフェースへのバインドやDockerポート公開デプロイメントを通じてlocalhost以外から到達可能な場合、認証されていないクライアント1つで多数のスローヘッダー接続を開き、サーバーのファイルディスクリプタを使い果たすまでそれらを開放し続けることができます。これにより、APIは新しい接続を受け付けられなくなり、正当なクライアントに対してREST APIが利用不可能になります。この問題はバージョン1.7.18で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.