CVE-2026-54345 in gopacket
Sumário
de VulDB • 28/07/2026
O gopacket oferece capacidades de processamento de pacotes para Go. Na versão 1.6.0 e anteriores, o decodificador AVP do Diameter calcula um comprimento de dados AVP subtraindo um tamanho fixo do cabeçalho a partir de um campo Comprimento AVP controlado por um atacante; assim, um AVP sinalizado pelo fornecedor cujo Comprimento é menor que o cabeçalho de 12 bytes causa underflow no valor unsigned de 32 bits e gera uma alocação ilimitada de aproximadamente 4 GiB. Duas mensagens desse tipo enviadas em sequência provocam a terminação por OOM (Out of Memory) do coletor, causando um denial of service remoto não autenticado. Este problema foi corrigido na versão 1.6.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.