CVE-2026-32280
Yüksək
Təsvir
Zəncirin qurulması zamanı, VerifyOptions.Intermediates-ə çox sayda aralıq sertifikat ötürüldükdə yerinə yetirilən işin həcmi düzgün məhdudlaşdırılmır ki, bu da xidmətdən imtinaya (DoS) səbəb ola bilər. Bu, həm crypto/x509-un birbaşa istifadəçilərinə, həm də crypto/tls istifadəçilərinə təsir edir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulGo
Dərc8 apr 2026
İlk görülmə8 apr 2026
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yeniləyin
- golang go1.25.9, 1.26.2 və ya daha yeni versiya
- stdlib1.25.9, 1.26.2 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2026:24762
- access.redhat.com/errata/RHSA-2026:41019
- access.redhat.com/errata/RHSA-2026:16101
- access.redhat.com/errata/RHSA-2026:54191
- access.redhat.com/errata/RHSA-2026:24761
- access.redhat.com/errata/RHSA-2026:54757
- access.redhat.com/errata/RHSA-2026:59830
- access.redhat.com/errata/RHSA-2026:65838
- access.redhat.com/errata/RHSA-2026:28886
- access.redhat.com/errata/RHSA-2026:56785
- access.redhat.com/errata/RHSA-2026:28961
- access.redhat.com/errata/RHSA-2026:56910
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| golang go | v < 1.25.9, 1.26.0 ≤ v < 1.26.2 | 1.25.9, 1.26.2 |
| stdlibGo | v < 1.25.9, 1.26.0-0 ≤ v < 1.26.2 | 1.25.9, 1.26.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.