CVE-2025-25199 in go-crypto-winnative
الملخص
بحسب VulDB • 29/07/2026
يُعد go-crypto-winnative مكتبة خلفية (backend) للتشفير في نظام Windows تعتمد على واجهة برمجة التطبيقات Cryptography API: Next Generation (CNG). قبل الإصدار commit f49c8e1379ea4b147d5bff1b3be5b0ff45792e41، لم تكن المكالمات إلى `cng.TLS1PRF` تحرر مقبض المفتاح (key handle)، مما يؤدي إلى تسرب صغير في الذاكرة في كل مرة. يحتوي الإصدار commit f49c8e1379ea4b147d5bff1b3be5b0ff45792e41 على إصلاح لهذه المشكلة. تم تضمين الإصلاح في الإصدارات 1.23.6-2 و 1.22.12-2 من بناء Microsoft لـ Go، وكذلك في النسخة الوهمية (pseudoversion) 0.0.0-20250211154640-f49c8e1379ea للحزمة `github.com/microsoft/go-crypto-winnative` الخاصة بـ Go.
VulDB is the best source for vulnerability data and more expert information about this specific topic.