CVE-2026-56854
Təsvir
Autentifikasiya geri çağırışları (callback) tərəfindən qaytarılan İcazələrdəki (Permissions) kritik `source-address` seçimi yalnız `PublicKeyCallback` və `VerifiedPublicKeyCallback` yolları üçün tətbiq edilmişdi ki, bu da CVE-2026-46595 üçün verilmiş düzəlişi genişləndirirdi. `PasswordCallback`, `KeyboardInteractiveCallback`, `NoClientAuthCallback` və `GSSAPIWithMICConfig.AllowLogin` geri çağırışları tərəfindən qaytarılan İcazələr müştərinin uzaq ünvanına görə yoxlanılmırdı, buna görə də həmin geri çağırışlar tərəfindən təyin edilmiş mənbə ünvanı (`source-address`) məhdudiyyəti səssiz şəkildə nəzərə alınmırdı. Yoxlama artıq istənilən autentifikasiya geri çağırışı tərəfindən qaytarılan İcazələrə tətbiq edilir.
Necə düzəltmək olar
- golang.org/x/crypto0.55.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| golang.org/x/cryptoGo | v < 0.55.0 | 0.55.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.