CVE-2026-25679

Опубликовано: 06 мар. 2026

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

url.Parse insufficiently validated the host/authority component and accepted some invalid URLs.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:golang:go:*:*:*:*:*:*:*:*

Версия до 1.25.8 (исключая)

cpe:2.3:a:golang:go:1.26.0:*:*:*:*:*:*:*

EPSS

Процентиль: 55%

0.00803

Низкий

7.5 High

CVSS3

Дефекты

CWE-425

CWE-1286

Связанные уязвимости

CVE-2026-25679

CVSS3: 7.5

ubuntu

7 месяцев назад

url.Parse insufficiently validated the host/authority component and accepted some invalid URLs.

CVE-2026-25679

CVSS3: 7.5

redhat

7 месяцев назад

url.Parse insufficiently validated the host/authority component and accepted some invalid URLs.

CVE-2026-25679

msrc

7 месяцев назад

Incorrect parsing of IPv6 host literals in net/url

CVE-2026-25679

CVSS3: 7.5

debian

7 месяцев назад

url.Parse insufficiently validated the host/authority component and ac ...

ROS-20260327-80-0016

CVSS3: 7.5

redos

6 месяцев назад

Уязвимость golang

EPSS

Процентиль: 55%

0.00803

Низкий

7.5 High

CVSS3

Дефекты

CWE-425

CWE-1286