Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-13938

Опубликовано: 01 окт. 2025
Источник: fstec
CVSS3: 5.3
CVSS2: 5
EPSS Низкий

Описание

Уязвимость функции Reader.ReadResponse() языка программирования Go связана с неконтролируемым расходом ресурсов в результате некорректной операции соединения строк при формировании строки ответа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

The Go Project

Наименование ПО

Go

Версия ПО

до 1.24.8 (Go)
от 1.25.0 до 1.25.2 (Go)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://groups.google.com/g/golang-nuts/c/Gxn25BP4MXk/m/3KrM-XBOBAAJ
https://groups.google.com/g/golang-announce/c/4Emdl2iQ_bI

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 7%
0.00027
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.3
ubuntu
3 месяца назад

The Reader.ReadResponse function constructs a response string through repeated string concatenation of lines. When the number of lines in a response is large, this can cause excessive CPU consumption.

CVSS3: 5.3
nvd
3 месяца назад

The Reader.ReadResponse function constructs a response string through repeated string concatenation of lines. When the number of lines in a response is large, this can cause excessive CPU consumption.

msrc
около 1 месяца назад

Excessive CPU consumption in Reader.ReadResponse in net/textproto

CVSS3: 5.3
debian
3 месяца назад

The Reader.ReadResponse function constructs a response string through ...

CVSS3: 8.2
redos
3 месяца назад

Множественные уязвимости golang

EPSS

Процентиль: 7%
0.00027
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2