جزئیات آسیبپذیری
CVE-2026-33818
Go standard library encoding/asn1
Enforce maximum recursion depth in encoding/asn1
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
Enforce a recursion limit in Unmarshal to prevent stack exhaustion when parsing deeply-nested, recursive structures.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Go standard library | encoding/asn1 | v < 1.25.13 | CVEProject cvelistV5 (CNA) |
| Go standard library | encoding/asn1 | 1.26.0-0 ≤ v < 1.26.6 | CVEProject cvelistV5 (CNA) |
| Go standard library | encoding/asn1 | 1.27.0-0 ≤ v < 1.27.0-rc.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴
کانال تلگرام کُلون @kolunsec_fa
تازههای KEV، خبرهای مهم و خلاصهی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۲۳
- آخرین بهروزرسانی
- ۱۴۰۵/۰۸/۱۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Go
پیشبینی بهرهبرداری (EPSS)
۰٫۵۶٪
احتمال بهرهبرداری در ۳۰ روز
۴۷٫۲٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- جزئی
ضعفها (CWE)
- CWE-400Uncontrolled Resource Consumption