Crash when handling long CNAME response in net

CAO 7.5CVE-2026-33811 · BIT-golang-2026-33811 · GO-2026-4981 · Công bố 07/05/2026 · cập nhật 26/10/2026

Tóm tắt nhanh

CVE-2026-33811 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng stdlib, go (golang).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.88%, cao hơn 59.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.26.3, 1.25.10 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
stdlib Go	`≥ 1.26.0-0, < 1.26.3< 1.25.10`	`1.26.31.25.10`
go golang	`≥ 1.26.0, < 1.26.3< 1.25.10`	`1.26.31.25.10`

When using LookupCNAME with the cgo DNS resolver, a very long CNAME response can trigger a double-free of C memory and a crash.

Mô tả của NVD

When using LookupCNAME with the cgo DNS resolver, a very long CNAME response can trigger a double-free of C memory and a crash.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

≥ 1.26.0-0, < 1.26.3< 1.25.10

1.26.31.25.10

≥ 1.26.0, < 1.26.3< 1.25.10

1.26.31.25.10

Lỗ hổng khác của stdlib

Xem tất cả →