PT-2026-20902 · Ethereum+2 · Ethereum+2

Revofusion

·

CVE-2026-26313

·

Publicado

2026-02-18

·

Atualizado

2026-07-30

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas go-ethereum (geth) versões anteriores a 1.17.0
Descrição Uma mensagem P2P especialmente elaborada pode levar a um alto consumo de memória. O problema afeta a implementação do protocolo Ethereum.
Recomendações Atualize para a versão 1.17.0 ou posterior.

Exploit

Correção

DoS

Allocation of Resources Without Limits

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2026-26313
GHSA-689V-6XWF-5JF3
GO-2026-4508
OPENSUSE-SU-2026:21483-1
SUSE-SU-2026:0757-1

Produtos afetados

Ethereum
Geth
Go-Ethereum