BDU:2025-13937

Опубликовано: 01 окт. 2025

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость языка программирования Go связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на доступность защищаемой информации

Вендор

The Go Project

ООО «Открытая мобильная платформа»

Наименование ПО

Аврора Центр

Версия ПО

до 1.24.8 (Go)

от 1.25.0 до 1.25.2 (Go)

до 5.4.3 (Аврора Центр)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://groups.google.com/g/golang-nuts/c/Gxn25BP4MXk/m/3KrM-XBOBAAJ

https://groups.google.com/g/golang-announce/c/4Emdl2iQ_bI

Для Аврора:

Обновить ППО ""Аврора Центр"" до версии 5.4.3 или выше.

В случае невозможности обновления использовать СЗИ нейтрализующие угрозы атак типа ""отказ в обслуживании"" (межсетевые экраны веб-приложений, системы обнаружения вторжений)

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-61723
CVE

EPSS

Процентиль: 8%

0.00027

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20251029-07

CVSS3: 8.2

redos

5 месяцев назад

Множественные уязвимости golang

CVE-2025-61723

CVSS3: 7.5

ubuntu

5 месяцев назад

The processing time for parsing some invalid inputs scales non-linearly with respect to the size of the input. This affects programs which parse untrusted PEM inputs.

CVE-2025-61723

CVSS3: 5.3

redhat

5 месяцев назад

The processing time for parsing some invalid inputs scales non-linearly with respect to the size of the input. This affects programs which parse untrusted PEM inputs.

CVE-2025-61723

CVSS3: 7.5

nvd

5 месяцев назад

The processing time for parsing some invalid inputs scales non-linearly with respect to the size of the input. This affects programs which parse untrusted PEM inputs.

CVE-2025-61723

msrc

5 месяцев назад

Quadratic complexity when parsing some invalid inputs in encoding/pem

EPSS

Процентиль: 8%

0.00027

Низкий

7.5 High

CVSS3

7.8 High

CVSS2