CVE-2026-25679

Опубликовано: 06 мар. 2026

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

url.Parse insufficiently validated the host/authority component and accepted some invalid URLs.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:golang:go:*:*:*:*:*:*:*:*

Версия до 1.25.8 (исключая)

cpe:2.3:a:golang:go:1.26.0:*:*:*:*:*:*:*

EPSS

Процентиль: 51%

0.00728

Низкий

7.5 High

CVSS3

Дефекты

CWE-425

CWE-1286

Связанные уязвимости

CVE-2026-25679

CVSS3: 7.5

ubuntu

5 месяцев назад

url.Parse insufficiently validated the host/authority component and accepted some invalid URLs.

CVE-2026-25679

CVSS3: 7.5

redhat

5 месяцев назад

url.Parse insufficiently validated the host/authority component and accepted some invalid URLs.

CVE-2026-25679

msrc

5 месяцев назад

Incorrect parsing of IPv6 host literals in net/url

CVE-2026-25679

CVSS3: 7.5

debian

5 месяцев назад

url.Parse insufficiently validated the host/authority component and ac ...

RLSA-2026:9044

rocky

3 месяца назад

Important: osbuild-composer security update

EPSS

Процентиль: 51%

0.00728

Низкий

7.5 High

CVSS3

Дефекты

CWE-425

CWE-1286