FICHE CVE

CVE-2026-25679

Publiée le 2026-03-06 · Dernière modification le 2026-09-17

🇫🇷 EN BREF

Les applications Go utilisant le package `net/url` sont affectées par une faille dans la manière dont les URL sont analysées et validées. Un attaquant non authentifié disposant d'un accès réseau peut envoyer une URL spécialement conçue pour provoquer un plantage, entraînant un déni de service (DoS) pour l'application. Cette exploitation est facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni de privilèges préalables.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-425 CWE-1286

Publiée2026-03-06

Dernière modification2026-09-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

url.Parse insufficiently validated the host/authority component and accepted some invalid URLs.