Filippo Valsorda

يمكن لـ GOPROXY الخبيث تزوير ما يصل إلى مربعين من sumdb، مما يمكّن الوحدة المطلوبة من تجاوز فحص GOSUMDB. وهذا يسمح لمحتوى الوحدة التي يتحكم فيها المهاجم بالبقاء في ذاكرة التخزين المؤقتة المحلية لوحدة Go، والتي لا يمكن اكتشافها من خلال تقييم سجل الشفافية (وهو سجل عام يُضاف إليه فقط ويُستخدم للتحقق من سلامة الوحدات).

تسمح المضيفات المدرجة في `TrustedOrigins` ضمنيًا بتلقي الطلبات من مصادر HTTP المقابلة، مما قد يتيح للمهاجمين عبر الشبكة تنفيذ هجمات تزوير الطلبات بين المواقع (CSRF). بعد إصلاح الثغرة CVE-2025-24358، يتم منع أي مهاجم يحاول إرسال نموذج من `http://example.com` إلى `https://example.com` لأن رأس Origin يتم التحقق من صحته مقابل عنوان URL مركب باستخدام sameOrigin. ومع ذلك، فإن إضافة مضيف إلى `TrustedOrigins` تسمح بكل من مصادر HTTP وHTTPS الخاصة به، حيث يتم تجاهل مخطط عنوان URL الاصطناعي، ويتم التحقق من المضيف فقط. على سبيل المثال، إذا أضاف تطبيق مستضاف على `https://example.com` موقع `example.net` إلى `TrustedOrigins`، فيمكن للمهاجم توفير نموذج على `http://example.net` لتنفيذ الهجوم.

The issue is related to the use of defective cryptographic algorithms in the golang.org/x/crypto/ssh package, which can cause a crash in SSH servers under certain circumstances involving AddHostKey. An attacker can exploit this to crash a server. The vulnerability is triggered when a Signer is passed to ServerConfig.AddHostKey that does not implement AlgorithmSigner and returns a key of type “ssh-rsa” from its PublicKey method.

The issue allows an attacker to use specially crafted `go-import` tags in packages being fetched to cause a directory traversal and remote code execution.

A bug in the standard library ScalarMult implementation of curve P-256 for amd64 architectures causes incorrect results to be generated for specific input points. An adaptive attack can be mounted to progressively extract the scalar input to ScalarMult by submitting crafted points and observing failures to derive the correct output. This leads to a full key recovery attack against static ECDH, as used in popular JWT libraries.

The issue allows attackers to spoof signatures with a small public exponent via crafted signature padding, also known as a BERserk attack. This affects the verify function in the RSA package for Python.

The issue concerns the SDK for Komodia Redirector with SSL Digestor, which is used in various products. It does not properly verify X.509 certificates from SSL servers. This allows man-in-the-middle attackers to spoof servers.