Описание
Уязвимость golang-github-spf13-viper-devel
Наименование уязвимого пакета
golang-github-spf13-viper-devel
Пакет обновления
golang-github-spf13-viper-devel-0:1.19.0-1.el7.noarch
Версия уязвимого пакета младше
1.19.0-1
Возможные меры по устранению уязвимости
Запретить использование в ОС пакета golang-github-spf13-viper-devel или Установить обновление для пакета(ов) golang-github-spf13-viper-devel
Версия ОС
7.3
Архитектура ОС
x86_64
Дата публикации бюллетеня
03.12.2025
CVE-2025-11065
Идентификатор БДУ ФСТЭК России:
BDU:2025-15587Описание уязвимости:
Уязвимость библиотеки Go для декодирования общих значений карт в структуры и наоборот mapstructure связана с неправильной нейтрализацией выходных данных для журналов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации
5.3 Medium
CVSS3
5.4 Medium
CVSS2