spdystream é uma biblioteca Go para multiplexing streams sobre conexões SPDY. Em versões 0.5.0 e abaixo, o SPDY/ 3 o analisador de quadros não valida contagens e comprimentos controlados pelo atacante antes de alocar a memória. Três caminhos de alocação são afetados: a contagem de entradas de quadros SETTINGS, a contagem de cabeçalhos em parseHeaderValueBlock e os tamanhos individuais do campo de cabeçalho — tudo lido como 32 - bit inteiros e usados diretamente como tamanhos de alocação sem limites verificados. Como os blocos de cabeçalho SPDY são comprimidos com zlib, uma pequena carga útil no fio pode descomprimir em grandes valores controlados pelo atacante. Um par remoto que pode enviar quadros SPDY para um serviço usando spdystream pode exaurar a memória do processo e causar um acidente fora de memória com um único quadro de controle criado. Este problema foi corrigido na versão 0.5.1. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 35469 foi publicado em 2026 - 04 - 16 T 22: 16: 37.920 Z e última modificação em 2026 - 08 - 27 T 13: 17: 46.373 Z. O estado registrado é Diferido.
métricas de vulnerabilidade gravadas: CVSS 4.0, pontuação de base 8.7, gravidade HIGH, vetor CVSS: 4.0 /AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/África do Sul:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X; CVSS 3.1, pontuação de base 6.5, gravidade MEDIUM, vetor CVSS: 3.1 /AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H, pontuação de exploração 2.8, pontuação de impacto 3.6; CVSS. Classificações de fraqueza associadas: CWE- 770.
O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.