CVE-2026-32288

Опубликовано: 08 апр. 2026

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

tar.Reader can allocate an unbounded amount of memory when reading a maliciously-crafted archive containing a large number of sparse regions encoded in the "old GNU sparse map" format.

Ссылки

https://go.dev/cl/763766
Patch
https://go.dev/issue/78301
Issue Tracking
https://groups.google.com/g/golang-announce/c/0uYbvbPZRWU
Mailing List
Release Notes
https://pkg.go.dev/vuln/GO-2026-4869
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:golang:go:*:*:*:*:*:*:*:*

Версия до 1.25.9 (исключая)

cpe:2.3:a:golang:go:*:*:*:*:*:*:*:*

Версия от 1.26.0 (включая) до 1.26.2 (исключая)

EPSS

Процентиль: 21%

0.0029

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-770

Связанные уязвимости

CVE-2026-32288

CVSS3: 5.5

ubuntu

5 месяцев назад

tar.Reader can allocate an unbounded amount of memory when reading a maliciously-crafted archive containing a large number of sparse regions encoded in the "old GNU sparse map" format.

CVE-2026-32288

CVSS3: 4.3

redhat

5 месяцев назад

tar.Reader can allocate an unbounded amount of memory when reading a maliciously-crafted archive containing a large number of sparse regions encoded in the "old GNU sparse map" format.

CVE-2026-32288

CVSS3: 5.5

msrc

5 месяцев назад

Unbounded allocation for old GNU sparse in archive/tar

CVE-2026-32288

CVSS3: 5.5

debian

5 месяцев назад

tar.Reader can allocate an unbounded amount of memory when reading a m ...

ROS-20260430-80-0013

CVSS3: 5.5

redos

5 месяцев назад

Уязвимость golang

EPSS

Процентиль: 21%

0.0029

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-770