PT-2026-45874 · Opensuse+6 · Go1.25+10

P4P3R · Publicado 2026-06-02 · Atualizado 2026-06-10 · CVE-2026-42504

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição A decodificação de um cabeçalho MIME maliciosamente elaborado contendo muitas palavras codificadas inválidas pode levar ao consumo excessivo de CPU.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-407

Identificadores relacionados

BIT-GOLANG-2026-42504

CVE-2026-42504

GO-2026-5038

OPENSUSE-SU-2026:10959-1

OPENSUSE-SU-2026:10960-1

OPENSUSE-SU-2026:10975-1

SUSE-SU-2026:2326-1

SUSE-SU-2026:2327-1

Produtos afetados

Go1.25

Go1.26

Golang

Golang-1.15

Golang-1.19

Golang-1.24

Golang-1.25

Golang-1.26

Mime

Rclone

Stdlib

Referências · 36

• https://github.com/golang/go/issues/79217 · Nota
• https://github.com/golang/go/commit/7f24db453a60faf6a3546d60bb02917a0a7aace0 · Nota
• https://github.com/golang/go/commit/b79e0339290e14b3b2de1dc4942b8a88701ddb02 · Nota
• https://go.dev/cl/774481 · Nota
• https://twitter.com/oss_security/status/2063113663897034888 · Publicação no Twitter
• https://osv.dev/vulnerability/BIT-golang-2026-42504 · Aviso do Fabricante
• https://osv.dev/vulnerability/GO-2026-5038 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-42504 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-42507 · Nota
• https://bugzilla.suse.com/1267442 · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-42504 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:10960-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1244485 · Nota
• https://suse.com/support/update/announcement/2026/suse-su-20262326-1 · Nota
• https://groups.google.com/g/golang-announce/c/tKs3rmcBcKw · Nota