Go Ethereum affected by DoS via malicious p2p message

CAO 7.5CVE-2026-26313 · GHSA-689v-6xwf-5jf3 · GO-2026-4508 · Công bố 19/02/2026 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2026-26313 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng github.com/ethereum/go-ethereum, go ethereum (ethereum).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.65%, cao hơn 51.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.17.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
github.com/ethereum/go-ethereum Go	`< 1.17.0`	`1.17.0`
go ethereum ethereum	`< 1.17.0`	`1.17.0`

Mô tả

Impact

An attacker can cause high memory usage by sending a specially-crafted p2p message. More details to be released later.

Patches

The issue is resolved in the v1.17.0 release.

Credit

This issue was reported to the Ethereum Foundation Bug Bounty Program by @revofusion

Mô tả của NVD

go-ethereum (geth) is a golang execution layer implementation of the Ethereum protocol. Prior to version 1.17.0, an attacker can cause high memory usage by sending a specially-crafted p2p message. The issue is resolved in the v1.17.0 release.