rhsa-2026:57367: teenusetõkestuse haavatavused brace-expansion’is ja Go HTTP/2 rakenduses

Allikas kirjeldab teenusetõkestuse (DoS) haavatavusi. Spetsiaalselt koostatud sisend funktsioonile expand() võib põhjustada liigset mälukasutust ja rakenduse krahhi. Go HTTP/2 rakenduses võib spetsiaalselt koostatud SETTINGS-raam väärtusega SETTINGS_MAX_FRAME_SIZE=0 põhjustada lõputu CONTINUATION-raamide kirjutamise tsükli ja ressursside ammendumise.