Katalog CVE
CVE-2024-34155
ŚrednieStreszczenie
Podatność w standardowym parserze języka Go powoduje panikę przy przetwarzaniu kodu źródłowego z głęboko zagnieżdżonymi literałami. Problem wynika z wyczerpania stosu podczas rekurencyjnego parsowania.
Ocena ryzyka
Atakujący może doprowadzić do awarii aplikacji poprzez dostarczenie specjalnie spreparowanego kodu źródłowego Go, co skutkuje przerwaniem działania usługi (DoS).
Rekomendacja
Zaleca się aktualizację środowiska Go do wersji zawierającej poprawkę (np. 1.22.7 lub 1.23.1) oraz ograniczenie możliwości przesyłania niezaufanego kodu źródłowego do parsera.
Oryginalny opis (angielski, źródło NVD)
Calling any of the Parse functions on Go source code which contains deeply nested literals can cause a panic due to stack exhaustion.