CVE-2026-78662

Élevée7.5 Publiée le 2 sept. 2026

Auparavant, un canal enregistré dans le chanList du mux n'est pas utilisable tant qu'il n'est pas établi. Un pair malveillant pouvait inonder les incomingRequests du canal, provoquant un interblocage de l'ensemble de la connexion. Désormais, nous ajoutons un état établi atomique, défini lorsqu'un canal devient utilisable. Jusqu'à ce moment, handlePacket abandonne chaque paquet autre que la confirmation/l'échec d'ouverture, sans blocage et sans interrompre la connexion.

Score CVSS7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Type de faiblesse (CWE)CWE-770
Éditeursgolang

Produits concernés

ÉditeursProduitVersions
golangcrypto< 0.56.0

Articles liés

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE