Katalog CVE
CVE-2026-32288
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.29%
Percentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Funkcja tar.Reader w języku Go może przydzielić nieograniczoną ilość pamięci podczas odczytu złośliwie spreparowanego archiwum zawierającego dużą liczbę rzadkich regionów zakodowanych w starym formacie 'old GNU sparse map'.
Ocena ryzyka
Atakujący może spowodować wyczerpanie pamięci (DoS) poprzez dostarczenie specjalnie spreparowanego archiwum tar do aplikacji używającej tar.Reader.
Rekomendacja
Należy zaktualizować pakiet Go do wersji, która ogranicza alokację pamięci podczas przetwarzania rzadkich map w archiwach tar.
Oryginalny opis (angielski, źródło NVD)
tar.Reader can allocate an unbounded amount of memory when reading a maliciously-crafted archive containing a large number of sparse regions encoded in the "old GNU sparse map" format.