CVE-2026-35469

spdystream, SPDY bağlantıları üzərindən axınların çoxlayılması üçün nəzərdə tutulmuş bir Go kitabxanasıdır. 0.5.0 və daha aşağı versiyalarda, SPDY/3 freym analizçisi yaddaş ayırmadan əvvəl hücumçu tərəfindən idarə olunan sayları və uzunluqları yoxlamır. Üç yaddaş ayırma yolu təsirlidir: SETTINGS freymi giriş sayı, parseHeaderValueBlock funksiyasındakı başlıq sayı və fərdi başlıq sahələrinin ölçüləri — bunların hamısı 32-bitlik tam ədədlər kimi oxunur və heç bir sərhəd yoxlanışı olmadan birbaşa yaddaş ayırma ölçüləri kimi istifadə olunur. SPDY başlıq blokları zlib ilə sıxıldığı üçün, şəbəkə üzərindəki kiçik faydalı yük böyük həcmdə hücumçu tərəfindən idarə olunan dəyərlərə açılıb genişləndirilə bilər. spdystream istifadə edən xidmətə SPDY freymləri göndərə bilən uzaq tərəf, tək bir xüsusi hazırlanmış idarəetmə freymi ilə proses yaddaşını tükəndirə və yaddaş çatışmazlığına görə sistemin çökməsinə (out-of-memory crash) səbəb ola bilər. Bu problem 0.5.1 versiyasında düzəldilmişdir.