etcd: `tlsListener.acceptLoop` spawns unbounded handshake goroutines with no deadline — GHSA-6VCH-Q96H-7GC3
GitHub · GitHub · GHSA-6VCH-Q96H-7GC3
ID
GHSA-6VCH-Q96H-7GC3
GHSA-6VCH-Q96H-7GC3
Datum
Aktualisiert
Quelle
GitHub
GitHub
Vendor
GitHub
GitHub
Risiko
high
high
CVSS
8.7
8.7
Zusammenfassung
etcd: `tlsListener.acceptLoop` spawns unbounded handshake goroutines with no deadline
Zeitlicher Verlauf
- Von der Quelle veröffentlicht
- 2026-07-25
- Letzte Quellenaktivität
- 2026-08-01
- Zeitraum zwischen Veröffentlichung und letzter Aktivität
- 7 Tage
Risikokontext
- Gemeldeter Schweregrad oder Risikowert: high.
- Gemeldeter CVSS-Wert: 8.7 von 10.
- Prüfe die Exponierung für das betroffene Produkt oder die Produktfamilie: GitHub Advisory.
Produkt
GitHub Advisory
Was tun?
Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):
- Priorisiere sofort Patches oder Mitigations (hohes akutes Risiko).
- Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
- Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
- Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.
Offizielles Advisory
Nachweise und Herkunft
- Kanonische Advisory-ID
- GHSA-6VCH-Q96H-7GC3
- Quelle
- GitHub
- Vendor
- GitHub
- Von der Quelle veröffentlicht
- 2026-07-25
- Letzte Quellenaktivität
- 2026-08-01
- Kuratiert von
- hlukh.ch
Verwandte Hinweise und Zusammenhänge
Diese Hinweise sind anhand gemeinsamer CVE-, Produkt-, Hersteller-, Quellen- oder Zeitsignale verknüpft.