CVE-2025-61723high

CVE-2025-61723: falha de alta gravidade em Go standard library encoding/pem

Quadratic complexity when parsing some invalid inputs in encoding/pem

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar encoding/pem+ Monitorar go

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.7%
The processing time for parsing some invalid inputs scales non-linearly with respect to the size of the input. This affects programs which parse untrusted PEM inputs.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
Go standard library · encoding/pem