Главная → Уязвимости → CVE-2026-25679

7.5высокая

CVE-2026-25679

→ есть в БДУ: BDU:2026-04127 (на русском)

Описание (на английском; русское — в БДУ выше)

url.Parse insufficiently validated the host/authority component and accepted some invalid URLs.

Затрагиваемое ПО

Golang Go

CVSS

Балл	7.5 — высокая
Вектор	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Источники

https://go.dev/cl/752180 https://go.dev/issue/77578 https://groups.google.com/g/golang-announce/c/EdhZqrQ98hk https://pkg.go.dev/vuln/GO-2026-4601 https://access.redhat.com/errata/RHSA-2026:10065 https://access.redhat.com/errata/RHSA-2026:10125 https://access.redhat.com/errata/RHSA-2026:10133 https://access.redhat.com/errata/RHSA-2026:10140