CVE-2026-35480 in go--prime
요약
\~에 의해 VulDB • 2026. 07. 01.
go-ipld-prime는 InterPlanetary Linked Data(IPLD) 사양 인터페이스의 구현체로, CBOR 및 JSON용 IPLD 코덱의 batteries-included(포함형) 구현과 IPLD 객체에 대한 기본 작업을 위한 도구 모음을 제공합니다. 0.22.0 이전 버전에서 DAG-CBOR 디코더는 Go 언어의 사전 할당 힌트로서 맵 및 리스트에 CBOR 헤더에 선언된 컬렉션 크기를 사용합니다. 이 디코더는 이러한 크기 힌트에 상한을 두지 않으며, 할당 예산 내에서 그 비용을 고려하지 않으므로 작은 페이로드가 과도한 메모리 할당을 유발할 수 있습니다. 이 취약점은 0.22.0에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.