GO-2025-4008

vendorUSosv

ALPN negotiation error contains attacker controlled information in crypto/tls

Advisory ansehen veröffentlicht 2025-10-29Lizenz: per source

When Conn.Handshake fails during ALPN negotiation the error contains attacker controlled information (the ALPN protocols sent by the client) which is not escaped.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-58189US	—	0.47% (40th)	—	2025-10-29
When Conn.Handshake fails during ALPN negotiation the error contains attacker controlled information (the ALPN protocols sent by the client) which is not escaped.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://go.dev/cl/707776FIX
https://go.dev/issue/75652REPORT
https://groups.google.com/g/golang-announce/c/4Emdl2iQ_bIWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan