CVE-2025-58187

Yüksək

Təsvir

Ad məhdudiyyətinin yoxlanılması alqoritminin dizaynı səbəbindən bəzi girişlərin emal müddəti sertifikatın ölçüsünə nisbətən qeyri-xətti şəkildə artır. Bu, ixtiyari sertifikat zəncirlərini təsdiqləyən proqramlara təsir göstərir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulGo
Dərc29 okt 2025
İlk görülmə29 okt 2025
Zəiflik növüCWE-407CWE-407

Necə düzəltmək olar

Yeniləyin
  • golang go1.24.9, 1.25.3 və ya daha yeni versiya
  • stdlib1.24.9, 1.25.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
golang gov < 1.24.9, 1.25.0 ≤ v < 1.25.31.24.9, 1.25.3
stdlibGov < 1.24.9, 1.25.0 ≤ v < 1.25.31.24.9, 1.25.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-58187 · Go · Dark Radar