لا تضع حزمة crypto/x509 في Go قبل الإصدار 1.10.6 وقبل الإصدار 1.11.3 من سلسلة الإصدارات 1.11.x حدًا لمقدار العمل المُنجز لكل عملية تحقق من السلسلة (chain...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Cمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
لا تضع حزمة crypto/x509 في Go قبل الإصدار 1.10.6 وقبل الإصدار 1.11.3 من سلسلة الإصدارات 1.11.x حدًا لمقدار العمل المُنجز لكل عملية تحقق من السلسلة (chain verification)، مما قد يسمح للمهاجمين بصياغة مدخلات مَرضية تؤدي إلى رفض الخدمة عبر استنزاف وحدة المعالجة المركزية (CPU). تتأثر خوادم TLS في Go التي تقبل شهادات العملاء، وكذلك عملاء TLS.
إثبات مفهوم لاستغلال CVE-2018-16875، يوضح الثغرة الأمنية وتأثيرها لأغراض البحث والاختبار الأمني.
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.