Security [High] CVE-2025-58188

Vulnerability Details

ID: https://www.cve.org/CVERecord?id=CVE-2025-58188
Severity: High
Type: go-module
Description: Validating certificate chains which contain DSA public keys can cause programs to panic, due to a interface cast that assumes they implement the Equal method. This affects programs which validate arbitrary certificate chains.
Fix State: fixed
Fix Versions: 1.25.2, 1.24.8
Artifact Paths: /function
More Info: https://groups.google.com/g/golang-announce/c/4Emdl2iQ_bI

ソースファイルもテストも指定されていないため、まず /function artifact の Go module metadata を調べ、どの依存関係が証明書の検証を提供しているかを確認します。module が固定バージョンを使用していることを確認してから、panic が解消されたことを検証するために、repository で利用可能なテストまたは脆弱性チェックを実行します。

索引モデルが issue の本文から書いたものです。