p PatchFirst

CVE-2025-61729

CVE-2025-61729 · Excessive resource consumption when printing error string for host certificate validation in crypto/x509

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Within HostnameError.Error(), when constructing an error string, there is no limit to the number of hosts that will be printed out. Furthermore, the error string is constructed by repeated string concatenation, leading to quadratic runtime. Therefore, a certificate provided by a malicious actor can result in excessive resource consumption.

CVSS 7.5 · Élevée · EPSS 0,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • crypto/x509

    Versions du logiciel
    • ≥ 0, < 1.24.11: Concernée (semver)
    • ≥ 1.25.0, < 1.25.5: Concernée (semver)

    Mettez à jour vers 1.24.11; Mettez à jour vers 1.25.5

  • golang-1.19 Debian:12

    Versions du logiciel
    • 1.19.10-1
    • 1.19.10-2
    • 1.19.11-1
    • 1.19.12-1
    • 1.19.12-2
    • 1.19.12-2~bpo11+1
    • 1.19.12-2~bpo12+1
    • 1.19.13-1
    • 1.19.13-1~bpo11+1
    • 1.19.13-1~bpo12+1
    • 1.19.8-2
    • 1.19.9-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • golang-1.24 Debian:13

    Versions du logiciel
    • 1.24.12-1
    • 1.24.13-1
    • 1.24.13-2
    • 1.24.4-1
    • 1.24.4-2
    • 1.24.4-3
    • 1.24.4-4
    • 1.24.7-1
    • 1.24.8-1
    • 1.24.9-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • golang-1.24 Ubuntu:22.04:LTS

    Versions du logiciel
    • 1.24.4-1ubuntu1~22.04.1
    • 1.24.4-1ubuntu1~22.04.2
    • 1.24.13-2~22.04.1
    • 1.24.13-2~22.04.2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • golang-1.25 Ubuntu:22.04:LTS

    Versions du logiciel
    • 1.25.14-1~ubuntu0.22.04.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • golang-1.24 Ubuntu:24.04:LTS

    Versions du logiciel
    • 1.24.4-1ubuntu1~24.04.1
    • 1.24.4-1ubuntu1~24.04.2
    • 1.24.13-2~24.04.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • golang-1.25 Ubuntu:24.04:LTS

    Versions du logiciel
    • 1.25.14-1~ubuntu0.24.04.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • golang-1.24 Ubuntu:25.10

    Versions du logiciel
    • 1.24.2-1
    • 1.24.2-2
    • 1.24.4-1
    • 1.24.4-1ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • golang-1.25 Ubuntu:25.10

    Versions du logiciel
    • 1.25.0-0ubuntu1
    • 1.25.7-2~25.10.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • golang-1.24 Ubuntu:26.04:LTS

    Versions du logiciel
    • 1.24.4-1ubuntu1
    • 1.24.9-1
    • 1.24.13-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • golang-1.25 Ubuntu:26.04:LTS

    Versions du logiciel
    • 1.25.0-0ubuntu1
    • 1.25.7-2
    • 1.25.14-1~ubuntu0.26.04.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →