CVE-2026-42508
Kritik
Təsvir
Əvvəllər CA-ya məxsus ləğv edilmiş 'SignatureKey' düzgün şəkildə yoxlanılmırdı. İndi həm 'key', həm də 'key.SignatureKey' @revoked statusu üçün yoxlanılır.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulGolang Crypto
Dərc22 may 2026
İlk görülmə22 may 2026
Zəiflik növüCWE-295CWE-295
Necə düzəltmək olar
Yeniləyin
- golang crypto0.52.0 və ya daha yeni versiya
- golang.org/x/crypto0.52.0 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2026:41019
- access.redhat.com/errata/RHSA-2026:36796
- access.redhat.com/errata/RHSA-2026:37072
- access.redhat.com/errata/RHSA-2026:35833
- access.redhat.com/errata/RHSA-2026:51288
- access.redhat.com/errata/RHSA-2026:49944
- access.redhat.com/errata/RHSA-2026:67450
- access.redhat.com/errata/RHSA-2026:37123
- access.redhat.com/errata/RHSA-2026:61314
- access.redhat.com/errata/RHSA-2026:36808
- access.redhat.com/errata/RHSA-2026:66521
- access.redhat.com/errata/RHSA-2026:51033
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| golang crypto | v < 0.52.0 | 0.52.0 |
| golang.org/x/cryptoGo | v < 0.52.0 | 0.52.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.