GO-2025-4134

vendorUSosv

Unbounded memory consumption in golang.org/x/crypto/ssh

Advisory ansehen veröffentlicht 2025-11-19Lizenz: per source

SSH servers parsing GSSAPI authentication requests do not validate the number of mechanisms specified in the request, allowing an attacker to cause unbounded memory consumption.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-58181US	—	0.60% (48th)	—	2025-11-19
SSH servers parsing GSSAPI authentication requests do not validate the number of mechanisms specified in the request, allowing an attacker to cause unbounded memory consumption.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://go.dev/cl/721961FIX
https://go.dev/issue/76363REPORT
https://groups.google.com/g/golang-announce/c/w-oX3UxNcZAADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan