GO-2022-0434

vendorUSosv

Panic during certificate parsing on Darwin in crypto/x509

Advisory ansehen veröffentlicht 2022-05-23Lizenz: per source

Verifying certificate chains containing certificates which are not compliant with RFC 5280 causes Certificate.Verify to panic on macOS. These chains can be delivered through TLS and can cause a crypto/tls or net/http client to crash.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-27536US	high7.5	1.47% (74th)	—	2022-04-20
Certificate.Verify in crypto/x509 in Go 1.18.x before 1.18.1 can be caused to panic on macOS when presented with certain malformed certificates. This allows a remote TLS server to…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://go.dev/cl/393655FIX
https://go.dev/issue/51759REPORT
https://go.googlesource.com/go/+/0fca8a8f25cf4636fd980e72ba0bded4230922deFIX
https://groups.google.com/g/golang-announce/c/oecdBNLOml8WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan