GO-2026-6609

vendorUSosv

Lack of limit on size of parsed Range headers in net/http

Advisory ansehen veröffentlicht 2026-10-08Lizenz: per source

When parsing a Range header containing a large number of small ranges, FileServer(FS), ServeContent, and ServeFile(FS) can consume an excessive amount of CPU.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-78667US	—	0.48% (41st)	—	2026-10-08
When parsing a Range header containing a large number of small ranges, FileServer(FS), ServeContent, and ServeFile(FS) can consume an excessive amount of CPU.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://go.dev/cl/847309FIX
https://go.dev/issue/81858REPORT
https://groups.google.com/g/golang-announce/c/U2fTuyDJznIWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan