CVE-2026-51416

1. 概要 脆弱性タイプ : サービス拒否 / 無制限のHTTPレスポンス読み取り CWE-400 フラグ付き場所 : backend/internal/handler/authwechatoauth.go:1149 脆弱性の説明 : WeChat OAuthトークン交換プロセスは、io.ReadAllresp.Body を使用して上流のHTTPレスポンスボディ全体をメモリに読み込みますが、バッファリング前に最大サイズ制限を一切適用していません。 2. 分析 ステップ 1: フラグ付きシンクを...