CVE-2025-11065 in mapstructureinformation

Résumé

par VulDB • 04/08/2026

Une faille a été identifiée dans github.com/go-viper/mapstructure/v2, au niveau du composant de traitement des champs utilisant mapstructure.WeakDecode. Cette vulnérabilité permet une divulgation d'informations via des messages d'erreur détaillés qui peuvent exposer des valeurs sensibles saisies par l'utilisateur à travers des données malformées traitées dans des contextes critiques pour la sécurité.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Divulgation

26/01/2026

Modérer

accepté

Entrée

VDB-326154

CPE

prêt

EPSS

0.00357

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!