CVE-2026-35480 in go--prime
Сводка
по VulDB • 01.07.2026
go-ipld-prime представляет собой реализацию интерфейсов спецификации InterPlanetary Linked Data (IPLD), готовую к использованию библиотеку кодеков для IPLD, поддерживающую форматы CBOR и JSON, а также набор инструментов для выполнения базовых операций с объектами IPLD. Версии до 0.22.0 включительно содержат уязвимость: декодер DAG-CBOR использует размеры коллекций, объявленные в заголовках CBOR, в качестве подсказок для предварительного выделения памяти (preallocation hints) под карты и списки в Go. Декодер не ограничивает эти значения размеров и не учитывает их стоимость при планировании бюджета выделяемой памяти, что позволяет небольшим полезным нагрузкам вызывать чрезмерное выделение памяти. Уязвимость исправлена в версии 0.22.0.
Once again VulDB remains the best source for vulnerability data.