CVE-2026-35480 in go--prime
Tóm tắt
Bởi VulDB • 01/07/2026
go-ipld-prime là một triển khai các giao diện của đặc tả InterPlanetary Linked Data (IPLD), bao gồm các triển khai codec "batteries-included" cho IPLD đối với CBOR và JSON, cũng như công cụ hỗ trợ thực hiện các thao tác cơ bản trên các đối tượng IPLD. Trước phiên bản 0.22.0, bộ giải mã DAG-CBOR sử dụng kích thước tập hợp được khai báo trong phần đầu (header) của CBOR làm gợi ý tiền phân bổ trước (preallocation hints) cho các bản đồ (maps) và danh sách (lists) trong Go. Bộ giải mã không giới hạn các gợi ý kích thước này hoặc tính đến chi phí của chúng trong ngân sách phân bổ bộ nhớ, cho phép các tải trọng nhỏ gây ra việc phân bổ bộ nhớ quá mức. Lỗ hổng này đã được sửa chữa trong phiên bản 0.22.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.