CVE-2026-35480
Açıklama
go-ipld-prime; InterPlanetary Linked Data (IPLD) spesifikasyon arayüzlerinin bir uygulaması, CBOR ve JSON için hazır kodek uygulamaları ve IPLD nesneleri üzerindeki temel işlemler için araçlar sunan bir kütüphanedir. 0.22.0 sürümünden önce, DAG-CBOR dekoderi, CBOR başlıklarında beyan edilen koleksiyon boyutlarını map'ler ve listeler için Go ön tahsis ipuçları olarak kullanmaktadır. Dekoder, bu boyut ipuçlarına sınır koymamakta veya bunların maliyetini tahsis bütçesinde hesaba katmamaktadır; bu durum, küçük veri yüklerinin aşırı bellek tahsisine neden olmasına yol açmaktadır. Bu güvenlik açığı 0.22.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- protocol go-ipld-prime0.22.0 ya da sonraki bir sürüm
- github.com/ipld/go-ipld-prime0.22.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| protocol go-ipld-prime | v < 0.22.0 | 0.22.0 |
| github.com/ipld/go-ipld-primeGo | v < 0.22.0 | 0.22.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.