PT-2025-39710 · Unknown · Phonenumber

Shai Shnaider · Publicado 2025-09-27 · Atualizado 2025-11-07 · CVE-2025-10954

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas github.com/nyaruka/phonenumbers versões anteriores a 1.2.2

Descrição O pacote contém um problema relacionado à validação inadequada da sintaxe de entrada na função phonenumbers.Parse(). Fornecer uma entrada especialmente elaborada pode levar a um panic, resultando em um erro de tempo de execução "slice bounds out of range".

Recomendações Atualize para a versão 1.2.2 ou posterior.

Exploit

Correção

Enumeração de Fraquezas

CWE-1286

Identificadores relacionados

CVE-2025-10954

GHSA-FMJH-F678-CV3X

GO-2025-3987

OPENSUSE-SU-2025:15710-1

Produtos afetados

Phonenumber

Referências · 83

• 🔥 https://security.snyk.io/vuln/SNYK-GOLANG-GITHUBCOMNYARUKAPHONENUMBERS-6084070 · Exploit
• https://github.com/nyaruka/phonenumbers/issues/148 · Correção
• https://github.com/nyaruka/phonenumbers/commit/0479e35488e8a002a261cdb515ef8a7f80ca37fe · Correção
• https://github.com/nyaruka/phonenumbers · Nota
• https://suse.com/security/cve/CVE-2025-58073 · Nota
• https://suse.com/security/cve/CVE-2016-11067 · Nota
• https://suse.com/security/cve/CVE-2016-11078 · Nota
• https://suse.com/security/cve/CVE-2025-59043 · Nota
• https://suse.com/security/cve/CVE-2025-11375 · Nota
• https://suse.com/security/cve/CVE-2025-54471 · Nota
• https://suse.com/security/cve/CVE-2016-11077 · Nota
• https://suse.com/security/cve/CVE-2025-59048 · Nota
• https://twitter.com/CVEnew/status/1971805697605009699 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2025-62820 · Nota
• https://suse.com/security/cve/CVE-2025-54286 · Nota