CVE-2025-58189
⚪ Do wiadomości
Błąd w Conn.Handshake podczas negocjacji ALPN ujawnia niebezpieczne informacje kontrolowane przez atakującego.
CVSS
5.3
EPSS
0.5%
Exploit
none
Vendor
golang
Opis źródłowy (NVD)
When Conn.Handshake fails during ALPN negotiation the error contains attacker controlled information (the ALPN protocols sent by the client) which is not escaped.
brak
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 5.3 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.5% |
| Opublikowano (NVD) | 2025-10-29 23:16:19 UTC |
| Ostatnia modyfikacja (NVD) | 2026-10-08 10:10:00 UTC |
Referencje
- https://go.dev/cl/707776 ([email protected]) [Patch]
- https://go.dev/issue/75652 ([email protected]) [Issue Tracking]
- https://groups.google.com/g/golang-announce/c/4Emdl2iQ_bI ([email protected]) [Mailing List, Release Notes]
- https://pkg.go.dev/vuln/GO-2025-4008 ([email protected]) [Vendor Advisory]
- http://www.openwall.com/lists/oss-security/2025/10/08/1 (af854a3a-2127-422b-91ae-364da2661108) [Mailing List, Release Notes, Third Party Advisory]