CVE-2025-25199
Təsvir
go-crypto-winnative — Cryptography API: Next Generation (CNG) istifadə edən Windows üçün Go kriptoqrafiya backend-i. f49c8e1379ea4b147d5bff1b3be5b0ff45792e41 commit-indən əvvəl `cng.TLS1PRF` çağırışları açar dəstəyini (key handle) azad etmir və hər dəfə kiçik yaddaş sızması yaradır. f49c8e1379ea4b147d5bff1b3be5b0ff45792e41 commit-i bu problemi həll edən düzəlişi ehtiva edir. Düzəliş Microsoft-un go build-inin 1.23.6-2 və 1.22.12-2 versiyalarına, həmçinin `github.com/microsoft/go-crypto-winnative` Go paketinin 0.0.0-20250211154640-f49c8e1379ea psevdo-versiyasına daxildir.
Necə düzəltmək olar
- github.com/microsoft/go-crypto-winnative0.0.0-20250211154640-f49c8e1379ea və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/microsoft/go-crypto-winnativeGo | v < 0.0.0-20250211154640-f49c8e1379ea | 0.0.0-20250211154640-f49c8e1379ea |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.