Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-13938

Опубликовано: 01 окт. 2025
Источник: fstec
CVSS3: 5.3
CVSS2: 5
EPSS Низкий

Описание

Уязвимость функции Reader.ReadResponse() языка программирования Go связана с неконтролируемым расходом ресурсов в результате некорректной операции соединения строк при формировании строки ответа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»
The Go Project
ООО "Открытая мобильная платформа"

Наименование ПО

РЕД ОС
Go
Аврора Центр

Версия ПО

7.3 (РЕД ОС)
до 1.24.8 (Go)
от 1.25.0 до 1.25.2 (Go)
8.0 (РЕД ОС)
до 5.4.3 (Аврора Центр)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3
ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://groups.google.com/g/golang-nuts/c/Gxn25BP4MXk/m/3KrM-XBOBAAJ
https://groups.google.com/g/golang-announce/c/4Emdl2iQ_bI
Для Аврора:
Обновить ППО ""Аврора Центр"" до версии 5.4.3 или выше.
В случае невозможности обновления использовать СЗИ нейтрализующие угрозы атак типа ""отказ в обслуживании"" (межсетевые экраны веб-приложений, системы обнаружения вторжений)
Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-61724

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 41%
0.00526
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

redos логотип

ROS-20260710-73-0025

CVSS3: 5.3
redos
21 день назад

Уязвимость mimir

ubuntu логотип

CVE-2025-61724

CVSS3: 5.3
ubuntu
9 месяцев назад

The Reader.ReadResponse function constructs a response string through repeated string concatenation of lines. When the number of lines in a response is large, this can cause excessive CPU consumption.

redhat логотип

CVE-2025-61724

CVSS3: 5.3
redhat
9 месяцев назад

The Reader.ReadResponse function constructs a response string through repeated string concatenation of lines. When the number of lines in a response is large, this can cause excessive CPU consumption.

nvd логотип

CVE-2025-61724

CVSS3: 5.3
nvd
9 месяцев назад

The Reader.ReadResponse function constructs a response string through repeated string concatenation of lines. When the number of lines in a response is large, this can cause excessive CPU consumption.

msrc логотип

CVE-2025-61724

msrc
8 месяцев назад

Excessive CPU consumption in Reader.ReadResponse in net/textproto

EPSS

Процентиль: 41%
0.00526
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2