CVE-2026-39833
Kritik
Təsvir
NewKeyring() tərəfindən qaytarılan yaddaşdakı açar halqası (keyring), ConfirmBeforeUse məhdudiyyəti olan açarları səssiz şəkildə qəbul edirdi, lakin bu məhdudiyyəti heç vaxt tətbiq etmirdi. Açar, çağırana məhdudiyyətin qüvvədə olmadığına dair heç bir bildiriş vermədən və hər hansı təsdiq sorğusu olmadan imzalama əməliyyatını yerinə yetirirdi. Artıq dəstəklənməyən məhdudiyyətlər tələb olunduqda NewKeyring() xəta qaytarır.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulGolang Crypto
Dərc22 may 2026
İlk görülmə22 may 2026
Zəiflik növüCWE-358CWE-358
Necə düzəltmək olar
Yeniləyin
- golang crypto0.52.0 və ya daha yeni versiya
- golang.org/x/crypto0.52.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| golang crypto | v < 0.52.0 | 0.52.0 |
| golang.org/x/cryptoGo | v < 0.52.0 | 0.52.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.