CVE-2025-61732
Yüksək
Təsvir
Go və C/C++ şərhlərinin təhlil edilməsi arasındakı uyğunsuzluq, nəticədə yaranan cgo binar faylına kodun gizli şəkildə yerləşdirilməsinə imkan vermişdir.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulGo
Dərc5 fev 2026
İlk görülmə5 fev 2026
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- golang go1.24.13, 1.25.7 və ya daha yeni versiya
- toolchain1.24.13, 1.25.7 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2026:3192
- access.redhat.com/errata/RHSA-2026:2706
- access.redhat.com/errata/RHSA-2026:2708
- access.redhat.com/errata/RHSA-2026:3468
- access.redhat.com/errata/RHSA-2026:3470
- access.redhat.com/errata/RHSA-2026:3489
- access.redhat.com/errata/RHSA-2026:3471
- access.redhat.com/errata/RHSA-2026:3473
- access.redhat.com/errata/RHSA-2026:3472
- access.redhat.com/errata/RHSA-2026:3469
- access.redhat.com/errata/RHSA-2026:3193
- access.redhat.com/errata/RHSA-2026:2709
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| golang go | v < 1.24.13, 1.25.0 ≤ v < 1.25.7 | 1.24.13, 1.25.7 |
| toolchainGo | v < 1.24.13, 1.25.0-0 ≤ v < 1.25.7 | 1.24.13, 1.25.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.