Yüksek CVSS 7.5

CVE-2026-33814: Go: güvenlik açığı

Yayın: 7 Mayıs 2026 23:16 · Güncelleme: 6 Kasım 2026 10:19

Açıklama (NVD)

When processing HTTP/2 SETTINGS frames, transport will enter an infinite loop of writing CONTINUATION frames if it receives a SETTINGS_MAX_FRAME_SIZE with a value of 0.

Özet bilgiler

Ürün: Golang Go
CVSS v3.1: 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
EPSS: %0,84 (yüzdelik 58)
CWE: CWE-835
Yama: Mevcut

Etkilenen sürümler

Ürün	Başlangıç	Bitiş	Düzeltildi
golang-go	—	—	1.25.10
golang-go	1.26.0	—	1.26.3
golang-http2	—	—	0.53.0

Kaynaklar

Uygulamada aç Tüm CVE kayıtları