CVE-2026-39834

9.1 Critique

Publiée le 22/05/2026 à 06:16 · Modifiée le 23/07/2026 à 18:10 · Analysée par le NVD · Source : security@golang.org

Description

When writing data larger than 4GB in a single Write call on an SSH channel, an integer overflow in the internal payload size calculation caused the write loop to spin indefinitely, sending empty packets without making progress. The size comparison now uses int64 to prevent truncation.

Traduire en français

Produits concernés

golang.org/x/crypto/ssh
Golang crypto

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.1 Critique	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H`

Faiblesses (CWE)

CWE-190

Références

https://go.dev/cl/781663 Issue Tracking
https://go.dev/issue/79567 Issue Tracking
https://groups.google.com/g/golang-announce/c/a082jnz-LvI Mailing List
https://pkg.go.dev/vuln/GO-2026-5020 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories