CVE-2025-61729
Mis à jour :
Vulnérabilité dans la bibliothèque Go : Consommation excessive de ressources
Une faille de sécurité a été identifiée dans le package crypto/x509 de la bibliothèque standard de Go, portant le numéro CVE-2025-61729.
Point clé : La méthode HostnameError.Error() présente un risque de consommation incontrôlée de ressources.
Vulnérabilité : L’absence de limite dans le nombre d’hôtes affichés lors de la création d’une chaîne d’erreur dans HostnameError.Error() permet un déni de service. La concaténation répétée de chaînes de caractères aggrave ce problème, engendrant une complexité temporelle quadratique. Un attaquant peut exploiter cette faille en fournissant un certificat malveillant, provoquant ainsi une utilisation excessive des ressources système.
Recommandations : Il est conseillé de mettre à jour la bibliothèque Go vers une version corrigée afin de mitiger ce risque. (La version spécifique de la correction n’est pas détaillée dans l’article fourni).