Vulnérabilité dans github.com/BishopFox/sliver (CVE-2026-77622)
Résumé
Vulnérabilité dans github.com/BishopFox/sliver (CVE-2026-77622). Risque d'opérations non autorisées ou de divulgation. Exploitable via go.mod. Atténuation : mise à jour vers 1.7.6 ou plus.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Summary
Sliver is vulnerable to a Denial of Service (DOS) attack because there is no cap in the size of a PNG file that can be sent to an open http listener and there is a small amount of possible nonces. This vulnerability lets the attacker completely max out the RAM of the machine running server, leading to a complete loss of availability.
Details
The first vulnerability is that the amount of possible nonces is 65,537. This is found in server/encoders/encoders.go
const (
EncoderModulus = uint64(65537)
)
The second vulnerability is there is no limit to how many pixels the PNG encoder will accept from an unauthenticated user. This is found in:
util/encoders/images.go
func (p PNGEncoder) Encode(data []byte) ([]byte, error) {
img := imageFromBytes(data)
var buf bytes.Buffer
encoder.Encode(&buf, img)
return buf.Bytes(), nil
}
func (p PNGEncoder) Decode(data []byte) ([]byte, error) {
buf := bytes.NewBuffer(data)
img, err := png.Decode(buf)
if err != nil { return nil, err }
return bytesFromImage(img), nil
}
PoC
The first step to reproduce this vulnerability is building a docker container to make sure no harm is caused.
Get the latest version of Sliver (Currently 1.7.3)
git clone https://github.com/BishopFox/sliver.git
Build the Docker container:
cd sliver
docker build -t sliver-test:local -f Dockerfile .
Run the Docker container with a memory cap for example 4GB:
docker…
Source: GitHub Security Advisories (Global) NVD GitHub Advisory
Résumé généré automatiquement
Assemblé par SecPulse à partir des données sources (CVSS, CWE, versions affectées) à l'aide de modèles, sans IA. Vérifiez la description d'origine et les références ci-dessous.
Une vulnérabilité référencée CVE-2026-77622 a été découverte dans github.com/BishopFox/sliver.
Des attaquants peuvent cibler un point d'entrée spécifique comme go.mod à distance pour détourner le produit.
Risque d'opérations non autorisées ou de divulgation.
Action : mettez à jour github.com/BishopFox/sliver vers 1.7.6 ou supérieur.
En cas de doute, contactez votre service informatique ou cherchez « github.com/BishopFox/sliver CVE-2026-77622 » sur le site de l'éditeur.
CVE-2026-77622 (github.com/BishopFox/sliver) — CWE-770
Surface d'attaque : go.mod / poc.go
Correctif : 1.7.6 — appliquer immédiatement
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
Une vulnérabilité (CWE-770) affecte github.com/BishopFox/sliver. Les attaquants atteignent le code vulnérable via go.mod.
Consultez l'avis de l'éditeur pour les versions affectées de github.com/BishopFox/sliver. Surface d'attaque : go.mod / poc.go.
Gravité : ?. Risque d'opérations non autorisées ou de divulgation.
Mettre à jour vers 1.7.6.
En attendant le correctif : désactivez la fonctionnalité concernée, appliquez des règles WAF, ou restreignez l'accès par ACL réseau.
Recherchez dans les logs des requêtes correspondant aux IOC connus de cette CVE. Auditez les SBOM/dépendances.
Actions de réponse
Étapes concrètes et exemples de commandes que les équipes SOC/SRE doivent exécuter dans l'ordre
-
1Identify exposure identify
grep -r 'github.com/BishopFox/sliver' . | grep -v node_modulesリポジトリと本番環境の依存ファイル (package-lock.json / requirements.txt / go.sum / Gemfile.lock 等) で
github.com/BishopFox/sliverを grep し、稼働しているサービス・バージョンを把握する。 -
2Apply patch patch
Upgrade github.com/BishopFox/sliver to 1.7.6ステージング環境で 1.7.6 に上げて回帰テスト → 本番反映。回帰テストはアプリの主要ハッピーパスを含めること。
-
3Post-deployment verification verify
Confirm patched version is live in productionパッチ適用後、ステージングで PoC または同等の悪用パターンを再現して脆弱性が閉じたことを確認。本番ではアクセスログ・WAF でアラート再発が無いか継続監視。
Paquets affectés
Références
- package github.com
- web github.com
- web github.com
- web github.com
- web github.com