CVE-2026-27141highCWE-476

CVE-2026-27141: falha de alta gravidade em golang.org/x/net/http2

Sending certain HTTP/2 frames can cause a server to panic in golang.org/x/net

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar golang.org/x/net/http2+ Monitorar rclone

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.6%
Due to missing nil check, sending 0x0a-0x0f HTTP/2 frames will cause a running server to panic
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
golang.org/x/net · golang.org/x/net/http2
CVEs relacionadas — golang.org/x/net/http2

No mesmo produto, das mais perigosas para as menos.

CVE-2023-45288HIGHHTTP/2 CONTINUATION flood in net/httpEPSS 89.5%CVE-2022-41717—Excessive memory growth in net/http and golang.org/x/net/http2EPSS 6.1%CVE-2022-41723HIGHDenial of service via crafted HTTP/2 stream in net/http and golang.org/x/netEPSS 4.6%CVE-2023-39325—HTTP/2 rapid reset can cause excessive work in net/httpEPSS 3.8%CVE-2026-78659HIGHHTTP/2 server memory exhaustion due to Trailer headers in net/httpEPSS 0.9%CVE-2026-78663CRITICALDouble flow control refund on HTTP/2 server streams in net/httpEPSS 0.9%