malcontent: Error-path cleanup gap can leak scanners and fds and degrade availability

中 5.3GHSA-54p8-x2m9-c593 · GO-2026-4583 · 02/03/2026 公開 · 23/03/2026 更新

要点

GHSA-54p8-x2m9-c593 は github.com/chainguard-dev/malcontent に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
対処：1.21.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/chainguard-dev/malcontent Go	`< 1.21.0`	`1.21.0`

Several extraction and scanning code paths registered late defers which could leak resources and exhaust system resources.

This report is an aggregate of these individual reports for the affected code:

Fix: #1354, #1355, #1356, #1361

Acknowledgements

Thank you to Oleh Konko from 1seal for discovering and reporting all six of these issues.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

パッケージ

影響を受けるバージョン

修正済みバージョン

< 1.21.0

1.21.0

概要

Several extraction and scanning code paths registered late defers which could leak resources and exhaust system resources.

This report is an aggregate of these individual reports for the affected code:

Fix: #1354, #1355, #1356, #1361

Acknowledgements

Thank you to Oleh Konko from 1seal for discovering and reporting all six of these issues.

github.com/chainguard-dev/malcontent のその他の脆弱性

すべて見る →