Alpaquita · Buildah · CVE-2026-39830
**Nome do Software Vulnerável e Versões Afetadas**
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
**Descrição**
Um peer SSH malicioso pode enviar respostas de solicitação global não solicitadas para preencher um buffer interno, bloqueando o loop de leitura da conexão. Isso impede que a goroutine (uma thread leve gerenciada pelo runtime do Go) bloqueada seja liberada ao chamar Close(), resultando em um vazamento de recursos por conexão.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.