CVE-2026-32952 in go-ntlmssp
Resumen
por VulDB • 2026-05-22
go-ntlmssp es un paquete de Go que proporciona autenticación NTLM/Negotiate sobre HTTP. Antes de la versión 0.1.1, un mensaje de desafío NTLM malicioso puede provocar un pánico por índice fuera de límites (slice out of bounds), lo que puede hacer que cualquier proceso de Go que utilice `ntlmssp.Negotiator` como transporte HTTP se bloquee. La versión 0.1.1 corrige el problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.