תיאור (מקור, אנגלית)
Previously, CVE-2024-45337 fixed an authorization bypass for misused ssh server configurations; if any other type of callback is passed other than public key, then the source-address validation would be skipped.
מוצרים מושפעים
golang: crypto
קישורים10
- pkg.go.dev/vuln/GO-2026-5023 Vendor Advisory
- go.dev/cl/781642 Issue Tracking
- go.dev/issue/79570 Issue Tracking
- groups.google.com/g/golang-announce/c/a082jnz-LvI Mailing List
- access.redhat.com/errata/RHSA-2026:23262
- access.redhat.com/errata/RHSA-2026:23264
- access.redhat.com/errata/RHSA-2026:26546
- access.redhat.com/errata/RHSA-2026:26547
- access.redhat.com/errata/RHSA-2026:30650
- access.redhat.com/errata/RHSA-2026:30651
מדדים
- CVSS 3.1
-
10.0
CRITICAL
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L - EPSS — סבירות ניצול
- 1% אחוזון 47 · נכון ל-14 בנובמבר 2026
- CWE
- CWE-863CWE-303
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.