BDU:2026-03410 (CVE-2025-61728)

Уязвимость языка программирования Golang, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-03-19

Описание

Уязвимость языка программирования Golang связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (8.0)Go (до 1.25.6)

Способ устранения

Использование рекомендаций:
http://www.openwall.com/lists/oss-security/2026/01/15/4
https://go.dev/cl/736713
https://go.dev/issue/77102
https://groups.google.com/g/golang-announce/c/Vd2tYVM8eUc
https://nvd.nist.gov/vuln/detail/CVE-2025-61728
https://pkg.go.dev/vuln/GO-2026-4342

Для Ред ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-golang-cve-2025-61728-7.3/?sphrase_id=1456300

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

http://www.openwall.com/lists/oss-security/2026/01/15/4 https://go.dev/cl/736713 https://go.dev/issue/77102 https://groups.google.com/g/golang-announce/c/Vd2tYVM8eUc https://nvd.nist.gov/vuln/detail/CVE-2025-61728 https://pkg.go.dev/vuln/GO-2026-4342 https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-golang-cve-2025-61728-7.3/?sphrase_id=1456300

Проверьте безопасность своего сайта и почты → Полная проверка домена