BDU:2026-03411 (CVE-2025-61731)

Уязвимость языка программирования Golang, связанная с недостаточным контролем ресурса в период его существования, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-03-19

Описание

Уязвимость языка программирования Golang связана с недостаточным контролем ресурса в период его существования. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (8.0)Go (до 1.25.6)

Способ устранения

Использование рекомендаций:
https://go.dev/cl/736711
https://go.dev/issue/77100
https://groups.google.com/g/golang-announce/c/Vd2tYVM8eUc
https://nvd.nist.gov/vuln/detail/CVE-2025-61731
https://pkg.go.dev/vuln/GO-2026-4339

Для Ред ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-golang-cve-2025-61731-7.3/?sphrase_id=1456297

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://go.dev/cl/736711 https://go.dev/issue/77100 https://groups.google.com/g/golang-announce/c/Vd2tYVM8eUc https://nvd.nist.gov/vuln/detail/CVE-2025-61731 https://pkg.go.dev/vuln/GO-2026-4339 https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-golang-cve-2025-61731-7.3/?sphrase_id=1456297

Проверьте безопасность своего сайта и почты → Полная проверка домена