What is CVE-2026-52879?
This vulnerability affects Klever-Go, the Go implementation of the Klever blockchain protocol, from version 1.7.14 to 1.7.17. The direct-message ingress handler spawns a new goroutine for every incoming message before the antiflood layer makes an admission decision, potentially leading to resource exhaustion. Users are advised to update to a patched version or apply mitigations that enforce antiflood checks before goroutine creation.
Azərbaycanca: Bu boşluq Klever blokçeyn protokolunun Go dilində yazılmış tətbiqi olan Klever-Go-nun 1.7.14-dən 1.7.17-yə qədər versiyalarına təsir edir. Birbaşa mesaj qəbuledicisi (direct-message ingress handler) antiflood mühafizəsi tətbiq edilməzdən öncə hər daxil olan mesaj üçün yeni goroutine başlatdığından resurs tükənməsinə səbəb ola bilir. İstifadəçilərə dərhal təhlükəsiz versiyaya yeniləmə və ya antiflood mexanizmlərini erkən mərhələdə aktivləşdirən yama tətbiq etmək tövsiyə olunur.
Related CVEs
link basis: same weakness class CWE-400
FAQ2
Which versions of Klever-Go are affected by CVE-2026-52879?
This vulnerability affects Klever-Go versions 1.7.14 through 1.7.17.
How can CVE-2026-52879 lead to resource exhaustion in Klever-Go?
The direct-message ingress handler spawns a new goroutine for every incoming message before the antiflood layer makes an admission decision, potentially leading to resource exhaustion.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.