BIT-golang-2026-78667

vendorUSosv

Lack of limit on size of parsed Range headers in net/http

Advisory ansehen veröffentlicht 2026-10-16Lizenz: per source

When parsing a Range header containing a large number of small ranges, FileServer(FS), ServeContent, and ServeFile(FS) can consume an excessive amount of CPU.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-78667US	—	0.48% (41st)	—	2026-10-08
When parsing a Range header containing a large number of small ranges, FileServer(FS), ServeContent, and ServeFile(FS) can consume an excessive amount of CPU.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://go.dev/cl/847309WEB
https://go.dev/issue/81858WEB
https://groups.google.com/g/golang-announce/c/U2fTuyDJznIWEB
https://nvd.nist.gov/vuln/detail/CVE-2026-78667WEB
https://pkg.go.dev/vuln/GO-2026-6609WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan