CVE-2026-78662
Anteriormente, un canal registrado en el chanList del mux no es utilizable hasta que se establece. Un peer malicioso podía inundar los incomingRequests del canal, provocando un deadlock en toda la conexión. Ahora, añadimos un estado established atómico, establecido cuando un canal se vuelve utilizable. Hasta ese momento, handlePacket descarta cada paquete que no sea la confirmación/fallo de apertura, sin bloquearse y sin cerrar la conexión.
Puntuación CVSS7.5 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NTipo de debilidad (CWE)CWE-770
Fabricantesgolang
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| golang | crypto | < 0.56.0 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.