GO-2026-4348

vendorUSosv

Client DoS via malformed server response in github.com/theupdateframework/go-tuf

Advisory ansehen veröffentlicht 2026-02-02Lizenz: per source

Client DoS via malformed server response in github.com/theupdateframework/go-tuf

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-23991US	high7.5	0.58% (48th)	—	2026-01-22
go-tuf is a Go implementation of The Update Framework (TUF). Starting in version 2.0.0 and prior to version 2.3.1, if the TUF repository (or any of its mirrors) returns invalid TUF…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/theupdateframework/go-tuf/commit/73345ab6b0eb7e59d525dac17a428f043074cef6FIX
https://github.com/theupdateframework/go-tuf/releases/tag/v2.3.1WEB
https://github.com/theupdateframework/go-tuf/security/advisories/GHSA-846p-jg2w-w324ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan