crossplane-contrib / crossplane-contrib/function-patch-and-transform
Security [High] CVE-2025-58188
Offen
- Vorherrschende Sprache
- Go
- Sterne
- 46
- Forks
- 41
- Ø Merge
- 1 T. 10 Std.
- Gemergte PRs (30 T.)
- 3
Beschreibung
Vulnerability Details
ID: https://www.cve.org/CVERecord?id=CVE-2025-58188
Severity: High
Type: go-module
Description: Validating certificate chains which contain DSA public keys can cause programs to panic, due to a interface cast that assumes they implement the Equal method. This affects programs which validate arbitrary certificate chains.
Fix State: fixed
Fix Versions: 1.25.2, 1.24.8
Artifact Paths: /function
More Info: https://groups.google.com/g/golang-announce/c/4Emdl2iQ_bI
Beitragsleitfaden
Für dieses Repository ist kein Beitragsleitfaden indexiert
Bewertung
Dieses Issue wurde noch nicht bewertet.