Golang 1.25.x < 1.25.6 の複数の脆弱性

high Nessus プラグイン ID 294961

Language:

概要

リモートホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートホストで実行している Golang のバージョンは、1.25.6 より前の 1.25.x です。したがって、のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- フラグサニタイズのバイパスにより、任意のコードの実行が引き起こされる可能性があります。CVE-2025-61731

- toolchain を呼び出す際に、予期しないコードの実行が存在します。CVE-2025-68119

- crypto/tlsConfig.Clone は自動的に生成されたセッションチケットキーをコピーします、セッション再開は完全な証明書チェーンの有効期限を考慮しませんCVE-2025-68121

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。