GO-2024-2958

vendorUSosv

Potential memory exhaustion attack due to sparse slice deserialization in github.com/gorilla/schema

Advisory ansehen veröffentlicht 2024-07-02Lizenz: per source

Potential memory exhaustion attack due to sparse slice deserialization in github.com/gorilla/schema

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2024-37298US——
gorilla/schema converts structs to and from form values. Prior to version 1.4.1 Running `schema.Decoder.Decode()` on a struct that has a field of type `[]struct{...}` opens it up t…
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan