תיאור (מקור, אנגלית)
An authenticated SSH client that repeatedly opened channels which were rejected by the server caused unbounded memory growth, eventually crashing the server process and affecting all connected users. Rejected channels are now properly removed from the connection's internal state and released for garbage collection.
מוצרים מושפעים
golang: crypto
קישורים4
- pkg.go.dev/vuln/GO-2026-5016 Vendor Advisory
- go.dev/cl/781320 Issue Tracking
- go.dev/issue/35127 Issue Tracking
- groups.google.com/g/golang-announce/c/a082jnz-LvI Mailing List
מדדים
- CVSS 3.1
-
6.5
MEDIUM
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H - EPSS — סבירות ניצול
- 0% אחוזון 21 · נכון ל-14 בנובמבר 2026
- CWE
- CWE-924
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.