Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-f6x5-jh6r-wrfv

Опубликовано: 19 нояб. 2025
Источник: github
Github: Прошло ревью
CVSS3: 5.3

Описание

golang.org/x/crypto/ssh/agent vulnerable to panic if message is malformed due to out of bounds read

SSH Agent servers do not validate the size of messages when processing new identity requests, which may cause the program to panic if the message is malformed due to an out of bounds read.

Пакеты

Наименование

golang.org/x/crypto

go
Затронутые версииВерсия исправления

< 0.45.0

0.45.0

EPSS

Процентиль: 3%
0.00017
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-125

Связанные уязвимости

CVSS3: 5.3
ubuntu
3 месяца назад

SSH Agent servers do not validate the size of messages when processing new identity requests, which may cause the program to panic if the message is malformed due to an out of bounds read.

CVSS3: 5.3
nvd
3 месяца назад

SSH Agent servers do not validate the size of messages when processing new identity requests, which may cause the program to panic if the message is malformed due to an out of bounds read.

CVSS3: 5.3
debian
3 месяца назад

SSH Agent servers do not validate the size of messages when processing ...

suse-cvrf
около 1 месяца назад

Security update for podman

CVSS3: 5.3
fstec
3 месяца назад

Уязвимость сервера агента ssh-agent библиотеки для языка программирования Go crypto, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 3%
0.00017
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-125