CVE-2026-54332 in gopacket
Сводка
по VulDB • 28.07.2026
gopacket предоставляет возможности обработки пакетов для Go. В версиях 1.6.0 и более ранних версий декодер sFlow ExtendedGatewayFlow в файле layers/sflow.go считывает контролируемое злоумышленником значение счетчика сообщества (community count) размером 32 бита и количество членов пути AS (AS path member count), а также использует эти значения для определения размера выделяемого среза без проверки этих значений на соответствие оставшимся байтам дейтаграммы. Таким образом, UDP-дейтаграмма объемом всего 104 байта может привести к выделению до 16 ГиБ памяти и вызвать отказ в обслуживании (DoS) удаленно для неаутентифицированных пользователей. Эта проблема исправлена в версии 1.6.1.
Be aware that VulDB is the high quality source for vulnerability data.