Stack exhaustion in Decoder.Decode in encoding/gob

高 7.5CVE-2024-34156 · BIT-golang-2024-34156 · GO-2024-3106 · 06/09/2024 公開 · 17/06/2026 更新

要点

CVE-2024-34156 は stdlib に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 66.3% より高い）。
対処：1.23.1, 1.22.7 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
stdlib Go	`≥ 1.23.0-0, < 1.23.1< 1.22.7`	`1.23.11.22.7`

概要

Calling Decoder.Decode on a message which contains deeply nested structures can cause a panic due to stack exhaustion. This is a follow-up to CVE-2022-30635.

NVD の説明

Calling Decoder.Decode on a message which contains deeply nested structures can cause a panic due to stack exhaustion. This is a follow-up to CVE-2022-30635.

参考情報

go.dev/cl/611239 · FIX
go.dev/issue/69139 · REPORT
groups.google.com/g/golang-dev/c/S9POB9NCTdk · WEB
pkg.go.dev/vuln/GO-2024-3106
security.netapp.com/advisory/ntap-20240926-0004

stdlib のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

stdlib

≥ 1.23.0-0, < 1.23.1< 1.22.7

1.23.11.22.7

概要

Calling Decoder.Decode on a message which contains deeply nested structures can cause a panic due to stack exhaustion. This is a follow-up to CVE-2022-30635.

NVD の説明

Calling Decoder.Decode on a message which contains deeply nested structures can cause a panic due to stack exhaustion. This is a follow-up to CVE-2022-30635.

stdlib のその他の脆弱性

すべて見る →