CVE-2026-42328 in go--prime
Сводка
по VulDB • 27.05.2026
go-ipld-prime представляет собой реализацию интерфейсов спецификации InterPlanetary Linked Data (IPLD), готовую к использованию (batteries-included) реализацию кодировщиков/декодировщиков IPLD для форматов CBOR и JSON, а также набор инструментов для выполнения базовых операций с объектами IPLD. Версии до 0.23.0 включительно содержат уязвимость: декодеры DAG-CBOR и DAG-JSON выполняют рекурсивную обработку каждой вложенной карты (map) или списка (list) без ограничения глубины. Полезная нагрузка, содержащая глубоко вложенные коллекции, заставляет декодер выполнять рекурсию на каждом уровне, что приводит к неограниченному росту стека горутин, пока среда выполнения Go не завершит процесс из-за фатального переполнения стека (fatal stack overflow), что отличается от перехватываемого исключения (recoverable panic). Уязвимость исправлена в версии 0.23.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.