BDU:2026-07331

BDU

Высокий

Уязвимость пакета crypto/x509 языка программирования Go связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уя…

CVSS

8.2

Высокий

EPSS

0.00

Опубликовано

2026-01-01

Обновлено

2026-01-01

Описание

Уязвимость пакета crypto/x509 языка программирования Go связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить атаки типа "человек посередине"

Теги · CWE

Без аутентификации

Затронутые продукты

Red hat inc. Ansible automation platformRed hat inc. Ansible automation platformRed hat inc. Ansible automation platformRed hat inc. Ansible automation platformRed hat inc. Ansible automation platformRed hat inc. Ansible automation platformRed hat inc. Ansible automation platformRed hat inc. Ansible automation platformRed hat inc. Ansible automation platformRed hat inc. Ansible automation platformRed hat inc. Assisted installer for red hat openshift container platformRed hat inc. Assisted installer for red hat openshift container platformRed hat inc. Assisted installer for red hat openshift container platformRed hat inc. Assisted installer for red hat openshift container platformRed hat inc. Assisted installer for red hat openshift container platformRed hat inc. Assisted installer for red hat openshift container platformRed hat inc. Assisted installer for red hat openshift container platformRed hat inc. Assisted installer for red hat openshift container platformRed hat inc. Assisted installer for red hat openshift container platformRed hat inc. Assisted installer for red hat openshift container platform

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Хронология

2026-01-01

Опубликована

2026-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: L

Низкое (L)

Воздействие на доступность

A: N

Отсутствует (N)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Red Hat

Red Hat Openshift Container Platform Red Hat Satellite Red Hat Openstack Platform Openshift Service Mesh Red Hat Quay Ansible Automation Platform Red Hat Ansible Automation Platform Red Hat 3scale Api Management Platform Red Hat Openshift Gitops Red Hat Hardened Images+47

The Go Project

Продукт	Вендор	Статус
ansible automation platform	red hat inc.	Отслеживается
ansible automation platform	red hat inc.	Отслеживается
ansible automation platform	red hat inc.	Отслеживается
ansible automation platform	red hat inc.	Отслеживается
ansible automation platform	red hat inc.	Отслеживается
ansible automation platform	red hat inc.	Отслеживается
ansible automation platform	red hat inc.	Отслеживается
ansible automation platform	red hat inc.	Отслеживается
ansible automation platform	red hat inc.	Отслеживается
ansible automation platform	red hat inc.	Отслеживается
assisted installer for red hat openshift container platform	red hat inc.	Отслеживается
assisted installer for red hat openshift container platform	red hat inc.	Отслеживается
assisted installer for red hat openshift container platform	red hat inc.	Отслеживается
assisted installer for red hat openshift container platform	red hat inc.	Отслеживается
assisted installer for red hat openshift container platform	red hat inc.	Отслеживается
assisted installer for red hat openshift container platform	red hat inc.	Отслеживается
assisted installer for red hat openshift container platform	red hat inc.	Отслеживается
assisted installer for red hat openshift container platform	red hat inc.	Отслеживается
assisted installer for red hat openshift container platform	red hat inc.	Отслеживается
assisted installer for red hat openshift container platform	red hat inc.	Отслеживается

Показаны первые 20 из 640

Источники данных

BDU

Связанные уязвимости

CVE-2026-33810

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-33810@http://www.openwall.com/lists/oss-security/2026/04/19/4@https://go.dev/issue/78332@https://pkg.go.dev/vuln/GO-2026-4866@http://www.openwall.com/lists/oss-security/2026/04/20/1@https://go.dev/cl/763763@https://groups.google.com/g/golang-announce/c/0uYbvbPZRWU@https://feedly.com/cve/CVE-2026-33810@https://redos.red-soft.ru/search/?iblock_id=&q=CVE-2026-33810@https://access.redhat.com/security/cve/cve-2026-33810