CVE-2026-39832
Kritik
Təsvir
Uzaq agentə açar əlavə edilərkən, [email protected] kimi məhdudiyyət genişlətmələri sorğuda seriyallaşdırılmırdı. Açarlar yönləndirilərkən təyinat məhdudiyyətləri səssiz şəkildə silindi və bu, uzaq hostda açarın məhdudiyyətsiz istifadəsinə şərait yaratdı. Artıq klient bütün məhdudiyyət genişlətmələrini seriyallaşdırır. Əlavə olaraq, NewKeyring() tərəfindən qaytarılan yaddaşdakı açar halqası (keyring), dəstəklənməyən məhdudiyyət genişlətmələrinə malik açarları artıq səssizcə görməzdən gəlmək əvəzinə rədd edir.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulGolang Crypto
Dərc22 may 2026
İlk görülmə22 may 2026
Zəiflik növüCWE-281CWE-281
Necə düzəltmək olar
Yeniləyin
- golang crypto0.52.0 və ya daha yeni versiya
- golang.org/x/crypto0.52.0 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2026:41019
- access.redhat.com/errata/RHSA-2026:36796
- access.redhat.com/errata/RHSA-2026:36199
- access.redhat.com/errata/RHSA-2026:37072
- access.redhat.com/errata/RHSA-2026:35833
- access.redhat.com/errata/RHSA-2026:49944
- access.redhat.com/errata/RHSA-2026:67450
- access.redhat.com/errata/RHSA-2026:37410
- access.redhat.com/errata/RHSA-2026:37123
- access.redhat.com/errata/RHSA-2026:61314
- access.redhat.com/errata/RHSA-2026:66521
- access.redhat.com/errata/RHSA-2026:43692
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| golang crypto | v < 0.52.0 | 0.52.0 |
| golang.org/x/cryptoGo | v < 0.52.0 | 0.52.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.