CVE-2026-54332 in gopacket
Sumário
de VulDB • 29/07/2026
O gopacket oferece capacidades de processamento de pacotes para Go. Na versão 1.6.0 e anteriores, o decodificador sFlow ExtendedGatewayFlow em layers/sflow.go lê uma contagem de comunidade (community count) controlada pelo atacante e a contagem de membros do caminho AS (AS path member count), dimensionando uma alocação de fatia (slice allocation) com base nesses valores sem limitá-los aos bytes restantes no datagrama. Assim, um datagrama UDP de 104 bytes pode provocar uma alocação de até 16 GiB e causar uma negação de serviço remota não autenticada. Este problema foi corrigido na versão 1.6.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.