net-http-httputil तक 1.25.9/1.26.2 पर Go Query Parameter Rewrite अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.1$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, net-http-httputil तक 1.25.9/1.26.2 पर Go में पाई गई है। प्रभावित किया गया है फ़ंक्शन Rewrite घटक Query Parameter Handler का। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। इस भेद्यता को CVE-2026-39825 आईडी के तहत ट्रैक किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, net-http-httputil तक 1.25.9/1.26.2 पर Go में पाई गई है। प्रभावित किया गया है फ़ंक्शन Rewrite घटक Query Parameter Handler का। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-444 प्राप्त होता है। कमजोरी प्रकाशित की गई थी.

इस भेद्यता को CVE-2026-39825 आईडी के तहत ट्रैक किया जाता है। 07/04/2026 पर CVE आवंटित किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। वल्नरेबिलिटी स्कैनर Nessus ID 315061 वाला एक प्लगइन प्रदान करता है (SUSE SLED15 / SLES15 Security Update : go1.25 (SUSE-SU-2026:1862-1)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है।

यदि आप 1.25.10 , 1.26.3 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: Tenable (315061).

प्रभावित

  • Golang Go

उत्पादजानकारी

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-444
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 315061
Nessus नाम: SUSE SLED15 / SLES15 Security Update : go1.25 (SUSE-SU-2026:1862-1)

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: net-http-httputil 1.25.10/1.26.3

समयरेखाजानकारी

07/04/2026 CVE आरक्षित
07/05/2026 +30 दिन सलाह जारी की गई
07/05/2026 +0 दिन VulDB प्रविष्टि बनाई गई
16/05/2026 +9 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

स्थिति: पुष्टि की गई

CVE: CVE-2026-39825 (🔒)
GCVE (CVE): GCVE-0-2026-39825
GCVE (VulDB): GCVE-100-361943
EUVD: 🔒
CERT Bund: WID-SEC-2026-1437 - Golang Go: Mehrere Schwachstellen
CNNVD: CNNVD-202605-1456 - Google Go 安全漏洞

प्रविष्टिजानकारी

बनाया गया: 07/05/2026 10:24 PM
अद्यतनित: 16/05/2026 07:57 PM
परिवर्तन: 07/05/2026 10:24 PM (53), 08/05/2026 01:50 AM (1), 08/05/2026 07:04 PM (6), 09/05/2026 01:00 AM (7), 16/05/2026 07:57 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!