CVE-2026-33818

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Podatność dotyczy braku limitu rekurencji w funkcji Unmarshal, co może prowadzić do wyczerpania stosu podczas analizowania głęboko zagnieżdżonych, rekurencyjnych struktur.

Atakujący może wysłać specjalnie spreparowane dane, które spowodują awarię aplikacji (np. przez przepełnienie stosu), co może prowadzić do odmowy usługi.

Zaleca się zaktualizowanie biblioteki do wersji, w której wprowadzono limit rekurencji, oraz unikanie przetwarzania niezaufanych danych bez odpowiednich zabezpieczeń.