CVE-2026-54638 in gotd
요약
\~에 의해 VulDB • 2026. 07. 29.
gotd/td는 Go 언어로 작성된 T Telegram MTProto API 클라이언트입니다. 버전 0.145.1 이전의 proto.UnencryptedMessage.Decode 함수(proto/unencrypted_message.go)는 인증되지 않은 MTProto 암호화되지 않은 패킷에서 공격자가 제어하는 dataLen을 읽은 후, 남은 버퍼를 확인하기 전에 make([]byte, dataLen)로 메모리를 할당했습니다. 이로 인해 과도한 메모리 할당과 CPU 또는 가비지 컬렉션(GC) 부하를 통해 원격 인증 없는 서비스 거부(Denial of Service)가 가능해졌습니다. 이 문제는 버전 0.145.1에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.