CVE-2021-34558

CVE-2021-34558

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar stdlib+ Monitorar golang-1.15

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 7.0%
The crypto/tls package of Go through 1.16.5 does not properly assert that the type of public key in an X.509 certificate matches the expected type when doing a RSA based key exchange, allowing a malicious TLS server to cause a TLS client to panic.
Produtos afetados
n/a · n/a