CVE-2026-32288medium

CVE-2026-32288: falha de média gravidade em Go standard library archive/tar

Unbounded allocation for old GNU sparse in archive/tar

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar archive/tar+ Monitorar go

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.5epss 0.3%
tar.Reader can allocate an unbounded amount of memory when reading a maliciously-crafted archive containing a large number of sparse regions encoded in the "old GNU sparse map" format.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Produtos afetados
Go standard library · archive/tar
CVEs relacionadas — Go standard library archive/tar

No mesmo produto, das mais perigosas para as menos.

CVE-2022-2879—Unbounded memory consumption when reading headers in archive/tarEPSS 2.0%CVE-2025-58183MEDIUMUnbounded allocation when parsing GNU sparse map in archive/tarEPSS 0.4%