CVE-2025-25199 in go-crypto-winnative
Zusammenfassung
von VulDB • 29.07.2026
go-crypto-winnative ist ein Go-Crypto-Backend für Windows, das die Kryptografie-API: Next Generation (CNG) verwendet. Vor dem Commit f49c8e1379ea4b147d5bff1b3be5b0ff45792e41 geben Aufrufe von `cng.TLS1PRF` den Schlüssel-Handle nicht frei, was bei jedem Aufruf zu einem kleinen Speicherleck führt. Der Commit f49c8e1379ea4b147d5bff1b3be5b0ff45792e41 enthält eine Korrektur für dieses Problem. Die Korrektur ist in den Versionen 1.23.6-2 und 1.22.12-2 des Microsoft-Builds von Go sowie in der Pseudoversion 0.0.0-20250211154640-f49c8e1379ea des `github.com/microsoft/go-crypto-winnative` Go-Pakets enthalten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.