GHSA-j5w8-q4qc-rx2x

ghsaUSosv

golang.org/x/crypto/ssh allows an attacker to cause unbounded memory consumption

Advisory ansehen veröffentlicht 2025-11-19Lizenz: CC-BY-4.0

SSH servers parsing GSSAPI authentication requests do not validate the number of mechanisms specified in the request, allowing an attacker to cause unbounded memory consumption.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-58181US	—	0.60% (48th)	—	2025-11-19
SSH servers parsing GSSAPI authentication requests do not validate the number of mechanisms specified in the request, allowing an attacker to cause unbounded memory consumption.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://go.dev/cl/721961WEB
https://go.dev/issue/76363WEB
https://groups.google.com/g/golang-announce/c/w-oX3UxNcZAWEB
https://nvd.nist.gov/vuln/detail/CVE-2025-58181ADVISORY
https://pkg.go.dev/vuln/GO-2025-4134WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan