CVE-2025-58181: Crypto: güvenlik açığı

Açıklama (NVD)

SSH servers parsing GSSAPI authentication requests do not validate the number of mechanisms specified in the request, allowing an attacker to cause unbounded memory consumption.

Özet bilgiler

Ürün

Golang Crypto

CVSS v3.1

5.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

EPSS

%0,60 (yüzdelik 49)

CWE

CWE-770

Yama

Mevcut

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• go.dev
• go.dev
• groups.google.com
• pkg.go.dev
• CWE-770