CVE-2018-16875

总结

Go 1.10.6 之前的版本及 1.11.3 之前的 1.11.x 版本中的 crypto/x509 包未限制每次链验证所执行的工作量，这可能允许攻击者构造病态输入，导致 CPU 拒绝服务。接受客户端证书的 Go TLS 服务器及 TLS 客户端均受影响。

• poc-cve-2018-16875PoC

  CVE-2018-16875 的概念验证漏洞利用程序，用于演示该漏洞及其影响，供安全研究与测试使用。