7.5
Élevée
CVE-2026-46600 Parsing an invalid SVCB or HTTPS RR can panic when the size of a parameter value overflows the message buffer
Description
Parsing an invalid SVCB or HTTPS RR can panic when the size of a parameter value overflows the message buffer.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| golang.org/x/net/dns/dnsmessage 0.56 | premières → < 0.56.0 | 0.56.0 |
| net 1.27 | premières → < 1.27.0-rc.3 | 1.27.0-rc.3 |
| net 1.26 | 1.26.0-0 → < 1.26.6 | 1.26.6 |
Références
- go.dev go.dev
- go.dev go.dev
- groups.google.com groups.google.com
- pkg.go.dev pkg.go.dev
Chronologie
- Publiée
- Dernière modification