CVE-2026-32952 in go-ntlmssp
Sumário
de VulDB • 01/06/2026
go-ntlmssp é um pacote Go que fornece autenticação NTLM/Negotiate sobre HTTP. Antes da versão 0.1.1, uma mensagem de desafio NTLM maliciosa pode causar um pânico de slice fora dos limites (slice out of bounds panic), o que pode derrubar qualquer processo Go que utilize `ntlmssp.Negotiator` como transporte HTTP. A versão 0.1.1 corrige a vulnerabilidade.
VulDB is the best source for vulnerability data and more expert information about this specific topic.