PT-2025-42736 · Golang+4 · Golang+4

Publicado 2025-01-01 · Atualizado 2026-03-06 · CVE-2025-47912

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas versões do golang 1.15 versões do golang 1.19

Descrição O pacote net/url não valida adequadamente nomes de host IPv6 entre colchetes. Isso pode resultar em problemas ao analisar URLs contendo endereços IPv6 entre colchetes.

Recomendações Atualize para uma versão mais recente do golang que contenha uma correção para esta vulnerabilidade.

Correção

Enumeração de Fraquezas

CWE-1286

Identificadores relacionados

ALT-PU-2025-12749

ALT-PU-2025-13232

AZL-78905

BDU:2025-14527

BIT-GOLANG-2025-47912

CLEANSTART-2025-EU07511

CVE-2025-47912

ECHO-EFA8-0654-2E47

GO-2025-4010

MGASA-2025-0256

OPENSUSE-SU-2025:15608-1

OPENSUSE-SU-2025:15609-1

OPENSUSE-SU-2025:15695-1

OPENSUSE-SU-2025:15703-1

OPENSUSE-SU-2025:15723-1

OPENSUSE-SU-2025:20157-1

OPENSUSE-SU-2025:20158-1

OPENSUSE-SU-2026:20301-1

OPENSUSE-SU-2026:20308-1

RHSA-2026:7291

RHSA-2026:7385

SUSE-SU-2025:03547-1

SUSE-SU-2025:21192-1

SUSE-SU-2025:21193-1

SUSE-SU-2025:3682-1

SUSE-SU-2025_03547-1

SUSE-SU-2025_3682-1

SUSE-SU-2026:0296-1

SUSE-SU-2026:0297-1

SUSE-SU-2026:0298-1

SUSE-SU-2026:0308-1

SUSE-SU-2026:20623-1

SUSE-SU-2026:20629-1

Produtos afetados

Alt Linux

Debian

Red Os

Suse

Golang

Referências · 140

• https://github.com/golang/go/commit/d6d2f7bf76718f1db05461cd912ae5e30d7b77ea · Nota
• https://github.com/golang/go/issues/75678 · Nota
• https://github.com/golang/go/commit/9fd3ac8a10272afd90312fef5d379de7d688a58e · Nota
• https://github.com/zabbix/zabbix/blob/master/src/go/go.mod · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2025/CLEANSTART-2025-EU07511.json · Nota
• https://go.dev/issue/75678 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-58185 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-47912 · Aviso do Fabricante
• https://groups.google.com/g/golang-announce/c/4Emdl2iQ_bI · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-61723 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2025-47912 · Nota de Segurança
• https://bugzilla.suse.com/1256821 · Nota
• https://suse.com/support/update/announcement/2026/suse-su-20260296-1 · Nota
• https://bugzilla.suse.com/1251257 · Nota
• https://suse.com/support/update/announcement/2026/suse-su-20260298-1 · Nota