Filippo Valsorda

Um GOPROXY malicioso poderia forjar até dois tiles de sumdb, permitindo que um módulo solicitado ignorasse a verificação GOSUMDB. Isso permite que conteúdo de módulo controlado por um invasor persista em um cache de módulo Go local, o que não pode ser detectado ao avaliar o log de transparência (um registro público e somente acrescentável usado para verificar a integridade dos módulos).

Hosts listados em `TrustedOrigins` permitem implicitamente solicitações das origens HTTP correspondentes, potencialmente permitindo que atacantes de rede realizem ataques de Falsificação de Solicitação Entre Sites (CSRF). Após a correção para CVE-2025-24358, um atacante tentando enviar um formulário de `http://example.com` para `https://example.com` é impedido porque o cabeçalho Origin é validado contra uma URL sintética usando sameOrigin. No entanto, adicionar um host a `TrustedOrigins` permite ambas as suas origens HTTP e HTTPS, pois o esquema da URL sintética é ignorado, e apenas o host é verificado. Por exemplo, se um aplicativo hospedado em `https://example.com` adicionar `example.net` a `TrustedOrigins`, um atacante pode disponibilizar um formulário em `http://example.net` para executar o ataque.

O problema está relacionado ao uso de algoritmos criptográficos defeituosos no pacote golang.org/x/crypto/ssh, o que pode causar uma falha nos servidores SSH em determinadas circunstâncias envolvendo AddHostKey. Um invasor pode explorar isso para causar uma falha no servidor. A vulnerabilidade é acionada quando um Signer é passado para ServerConfig.AddHostKey que não implementa AlgorithmSigner e retorna uma chave do tipo “ssh-rsa” a partir de seu método PublicKey.

The issue allows an attacker to use specially crafted `go-import` tags in packages being fetched to cause a directory traversal and remote code execution.

A bug in the standard library ScalarMult implementation of curve P-256 for amd64 architectures causes incorrect results to be generated for specific input points. An adaptive attack can be mounted to progressively extract the scalar input to ScalarMult by submitting crafted points and observing failures to derive the correct output. This leads to a full key recovery attack against static ECDH, as used in popular JWT libraries.

The issue allows attackers to spoof signatures with a small public exponent via crafted signature padding, also known as a BERserk attack. This affects the verify function in the RSA package for Python.

The issue concerns the SDK for Komodia Redirector with SSL Digestor, which is used in various products. It does not properly verify X.509 certificates from SSL servers. This allows man-in-the-middle attackers to spoof servers.