CVE-2026-39832
Kritik
Açıklama
Bir uzak ajana anahtar eklerken, [email protected] gibi kısıtlama uzantıları istekte serileştirilmiyordu. Anahtarlar iletilirken hedef kısıtlamaları sessizce kaldırılıyor ve bu durum, anahtarın uzak sunucuda kısıtlamasız kullanımına izin veriyordu. İstemci artık tüm kısıtlama uzantılarını serileştirmektedir. Ek olarak, NewKeyring() tarafından döndürülen bellek içi anahtar halkası, desteklenmeyen kısıtlama uzantılarına sahip anahtarları artık sessizce yoksaymak yerine reddetmektedir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünGolang Crypto
Yayın22 May 2026
İlk görülme22 May 2026
Zayıflık türüCWE-281CWE-281
Nasıl düzeltilir
Güncelleyin
- golang crypto0.52.0 ya da sonraki bir sürüm
- golang.org/x/crypto0.52.0 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2026:41019
- access.redhat.com/errata/RHSA-2026:36796
- access.redhat.com/errata/RHSA-2026:36199
- access.redhat.com/errata/RHSA-2026:37072
- access.redhat.com/errata/RHSA-2026:35833
- access.redhat.com/errata/RHSA-2026:49944
- access.redhat.com/errata/RHSA-2026:67450
- access.redhat.com/errata/RHSA-2026:37410
- access.redhat.com/errata/RHSA-2026:37123
- access.redhat.com/errata/RHSA-2026:61314
- access.redhat.com/errata/RHSA-2026:66521
- access.redhat.com/errata/RHSA-2026:43692
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| golang crypto | v < 0.52.0 | 0.52.0 |
| golang.org/x/cryptoGo | v < 0.52.0 | 0.52.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.