CVE-2026-78662
Zuvor war ein in der chanList des Mux registrierter Channel bis zu seiner Etablierung nicht nutzbar. Ein böswilliger Peer konnte die incomingRequests des Channels fluten und dadurch die gesamte Connection in einen Deadlock versetzen. Jetzt fügen wir einen atomaren established-State hinzu, der gesetzt wird, wenn ein Channel nutzbar wird. Bis zu diesem Zeitpunkt verwirft handlePacket jedes Paket außer der Open-Bestätigung/-Ablehnung, ohne zu blockieren und ohne die Connection abzubauen.
CVSS-Score7.5 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NSchwachstellentyp (CWE)CWE-770
Herstellergolang
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| golang | crypto | < 0.56.0 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.