CVE-2026-46603

Nome do Software Vulnerável e Versões Afetadas golang.org/x/image/vp8l (versões afetadas não especificadas)

Descrição A decodificação VP8L no pacote golang.org/x/image/vp8l pode alocar uma quantidade excessiva de memória ao processar uma imagem VP8L especialmente manipulada que contenha muitos grupos de árvores de Huffman não utilizados. Esse comportamento permite que um invasor remoto cause a negação de serviço via exaustão de memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.