Към съдържанието

CVE-2025-61724: Go standard library net/textproto

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The Reader.ReadResponse function constructs a response string through repeated string concatenation of lines. When the number of lines in a response is large, this can cause excessive CPU consumption.

Засегнати продукти

  • Go standard library net/textproto: преди 1.24.8; 1.25.0 преди 1.25.2

История

  • 29 октомври 2025 Публикувано

Други уязвимости в Go standard library net/textproto

Първоизточници

CVE-2025-61724: Go standard library net/textproto | freedomonline.bg