malcontent: Error-path cleanup gap can leak scanners and fds and degrade availability

TRUNG BÌNH 5.3GHSA-54p8-x2m9-c593 · GO-2026-4583 · Công bố 02/03/2026 · cập nhật 23/03/2026

Tóm tắt nhanh

GHSA-54p8-x2m9-c593 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng github.com/chainguard-dev/malcontent.
Cách xử lý: cập nhật lên 1.21.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
github.com/chainguard-dev/malcontent Go	`< 1.21.0`	`1.21.0`

Several extraction and scanning code paths registered late defers which could leak resources and exhaust system resources.

This report is an aggregate of these individual reports for the affected code:

Fix: #1354, #1355, #1356, #1361

Acknowledgements

Thank you to Oleh Konko from 1seal for discovering and reporting all six of these issues.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

< 1.21.0

1.21.0

Mô tả

Several extraction and scanning code paths registered late defers which could leak resources and exhaust system resources.

This report is an aggregate of these individual reports for the affected code:

Fix: #1354, #1355, #1356, #1361

Acknowledgements

Thank you to Oleh Konko from 1seal for discovering and reporting all six of these issues.

Lỗ hổng khác của github.com/chainguard-dev/malcontent

Xem tất cả →