CVE-2026-52880

Klever-Go, Klever blok zinciri protokolünün Go uygulamasıdır. 1.7.14 ile 1.7.17 arasındaki sürümler, uzaktan tetiklenebilir bir hizmet reddi açığına karşı savunmasızdır. Her iki REST API'si de Gin Engine.Run kolaylık yöntemiyle başlatılır ve bu yöntem istekleri ReadHeaderTimeout, ReadTimeout veya MaxHeaderBytes yapılandırılmamış Go'nun varsayılan HTTP sunucusu üzerinden sunar. Sonuç olarak, istek başlıklarını hiçbir zaman tamamlamayan gelen bağlantılar süresiz olarak açık tutulur. Bir REST dinleyicisi, belgelenen tüm arayüzlere bağlanma veya Docker port yayınlama dağıtımı aracılığıyla localhost dışından erişilebilir olduğunda, tek bir kimlik doğrulaması yapılmamış istemci çok sayıda yavaş başlıklı bağlantı açabilir ve sunucu dosya tanımlayıcıları tükenene kadar bunları açık tutabilir, bu da API'nin yeni bağlantıları kabul etmesini engeller. Bu durum REST API'sini meşru istemciler için kullanılamaz hale getirir. Bu sorun 1.7.18 sürümünde giderilmiştir.