Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-16242

Опубликовано: 02 дек. 2025
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость функции HostnameError.Error() пакета crypto/x509 языка программирования Go связана с некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»
Microsoft Corp
The Go Project
Richard Matthew Stallman
Google Brain Team
Python Software Foundation

Наименование ПО

РЕД ОС
CBL Mariner
Windows Azure Linux Agent
Go
GCC
TensorFlow
Python

Версия ПО

7.3 (РЕД ОС)
2.0 (CBL Mariner)
3.0 (Windows Azure Linux Agent)
до 1.25.5-1 (Go)
до 1.24.11-1 (Go)
до 1.24.9-1 (Go)
до 1.25.3-1 (Go)
до 1.23.12-1 (Go)
до 1.22.7-5 (Go)
до 1.18.8-10 (Go)
до 11.2.0-9 (GCC)
до 13.2.0-7 (GCC)
до 11.2.0-8 (GCC)
до 2.11.1-2 (TensorFlow)
до 2.16.1-9 (TensorFlow)
до 2.16.2-6 (Python)
до 2.11.0-3 (Python)

Тип ПО

Операционная система
Прикладное ПО информационных систем
ПО для разработки ИИ

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3
Microsoft Corp CBL Mariner 2.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://go.dev/cl/725920
https://go.dev/issue/76445
Для Microsoft Corp:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-61729
Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 2%
0.00015
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVSS3: 7.5
redos
30 дней назад

Уязвимость golang

CVSS3: 7.5
ubuntu
около 1 месяца назад

Within HostnameError.Error(), when constructing an error string, there is no limit to the number of hosts that will be printed out. Furthermore, the error string is constructed by repeated string concatenation, leading to quadratic runtime. Therefore, a certificate provided by a malicious actor can result in excessive resource consumption.

CVSS3: 7.5
nvd
около 1 месяца назад

Within HostnameError.Error(), when constructing an error string, there is no limit to the number of hosts that will be printed out. Furthermore, the error string is constructed by repeated string concatenation, leading to quadratic runtime. Therefore, a certificate provided by a malicious actor can result in excessive resource consumption.

msrc
около 1 месяца назад

Excessive resource consumption when printing error string for host certificate validation in crypto/x509

CVSS3: 7.5
debian
около 1 месяца назад

Within HostnameError.Error(), when constructing an error string, there ...

EPSS

Процентиль: 2%
0.00015
Низкий

7.5 High

CVSS3

7.8 High

CVSS2