CVE-2025-58189— Google Go 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-58189の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
ALPN negotiation error contains attacker controlled information in crypto/tls
ソース: NVD (National Vulnerability Database)
脆弱性説明
When Conn.Handshake fails during ALPN negotiation the error contains attacker controlled information (the ALPN protocols sent by the client) which is not escaped.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Google Go 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Google Go是美国谷歌（Google）公司的一种静态强类型、编译型、并发型，并具有垃圾回收功能的编程语言。 Google Go存在安全漏洞，该漏洞源于ALPN协商失败时错误信息未转义攻击者控制的数据，可能导致信息泄露。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Go standard library | crypto/tls | 0 ~ 1.24.8 | - |
II. CVE-2025-58189の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-58189のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Go standard library · 2025-10-29 · 10 CVEs total
| CVE-2025-58187 | Quadratic complexity when checking name constraints in crypto/x509 | |
| CVE-2025-58186 | Lack of limit when parsing cookies can cause memory exhaustion in net/http | |
| CVE-2025-58183 | Unbounded allocation when parsing GNU sparse map in archive/tar | |
| CVE-2025-58188 | Panic when validating certificates with DSA public keys in crypto/x509 | |
| CVE-2025-58185 | Parsing DER payload can cause memory exhaustion in encoding/asn1 | |
| CVE-2025-47912 | Insufficient validation of bracketed IPv6 hostnames in net/url | |
| CVE-2025-61725 | Excessive CPU consumption in ParseAddress in net/mail | |
| CVE-2025-61724 | Excessive CPU consumption in Reader.ReadResponse in net/textproto | |
| CVE-2025-61723 | Quadratic complexity when parsing some invalid inputs in encoding/pem |
IV. 関連脆弱性
同じ製品: crypto/tls
- CVE-2026-32283
Unauthenticated TLS 1.3 KeyUpdate record can cause persisten - CVE-2025-68121
Unexpected session resumption in crypto/tls - CVE-2025-61730
Handshake messages may be processed at the incorrect encrypt - CVE-2023-45287
Before Go 1.20, the RSA based key exchange methods in crypto - CVE-2023-39322
Memory exhaustion in QUIC connection handling in crypto/tls
同じベンダー: Go standard library
- CVE-2026-39823
Bypass of meta content URL escaping causes XSS in html/templ - CVE-2026-39820
Quadratic string concatentation in consumeComment in net/mai - CVE-2026-42499
Quadratic string concatenation in consumePhrase in net/mail - CVE-2026-33811
Crash when handling long CNAME response in net - CVE-2026-39826
Escaper bypass leads to XSS in html/template
V. CVE-2025-58189へのコメント
まだコメントはありません