Add decompression size limit in deserializeInner() (closes #24) #29

Слито
sneak слито 2 коммит(ов) из fix/issue-24 в next 2026-02-09 01:45:55 +01:00

2 Коммитов

Автор SHA1 Сообщение Дата
7d6070f5fd Merge branch 'next' into fix/issue-24 2026-02-09 01:45:44 +01:00
clawbot
a9047ddcb1 Add decompression size limit in deserializeInner()
Wrap the zstd decompressor with io.LimitReader to prevent
decompression bombs. Default limit is 256MB (MaxDecompressedSize).

Closes #24
2026-02-08 16:10:10 -08:00