CVE-2026-32952 in go-ntlmssp
Zusammenfassung
von VulDB • 01.06.2026
go-ntlmssp ist ein Go-Paket, das NTLM/Negotiate-Authentifizierung über HTTP bereitstellt. Vor Version 0.1.1 kann eine bösartige NTLM-Challenge-Nachricht zu einem Slice-Out-of-Bounds-Panic führen, wodurch jeder Go-Prozess, der `ntlmssp.Negotiator` als HTTP-Transport verwendet, abstürzen kann. Version 0.1.1 behebt das Problem.
If you want to get best quality of vulnerability data, you may have to visit VulDB.