BDU:2026-07953

Опубликовано: 08 апр. 2026

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функций ParseAddress(), ParseAddressList() и ParseDate() языка программирования Go связана с распределением ресурсов без ограничений или регулирования. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

The Go Project

Наименование ПО

РЕД ОС

Версия ПО

8.0 (РЕД ОС)

до 1.25.10 (Go)

от 1.26.0 до 1.26.3 (Go)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://groups.google.com/g/golang-announce/c/qcCIEXso47M

https://pkg.go.dev/vuln/GO-2026-4986

https://go-review.googlesource.com/c/go/+/759940

https://github.com/golang/go/commit/9e5f0695729c732fab0fed73af266607edc6a414

https://github.com/golang/go/commit/d9389d318b512400c4b91819a2c64f4f3493fd87

Для Ред ОС:

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-39820
CVE

EPSS

Процентиль: 52%

0.00784

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20260710-73-0010

CVSS3: 7.5

redos

21 день назад

Уязвимость mimir

ROS-20260622-73-0029

CVSS3: 7.5

redos

около 1 месяца назад

Уязвимость golang

CVE-2026-39820

CVSS3: 7.5

ubuntu

3 месяца назад

Well-crafted inputs reaching ParseAddress, ParseAddressList, and ParseDate were able to trigger excessive CPU exhaustion and memory allocations.

CVE-2026-39820

CVSS3: 7.5

redhat

3 месяца назад

Well-crafted inputs reaching ParseAddress, ParseAddressList, and ParseDate were able to trigger excessive CPU exhaustion and memory allocations.

CVE-2026-39820

CVSS3: 7.5

nvd

3 месяца назад

Well-crafted inputs reaching ParseAddress, ParseAddressList, and ParseDate were able to trigger excessive CPU exhaustion and memory allocations.

EPSS

Процентиль: 52%

0.00784

Низкий

7.5 High

CVSS3

7.8 High

CVSS2