VDB

BDU%3A2025-08472

BDU%3A2025-08472 PUBLISHED CVSS 7.800000190734863 HIGH

Уязвимость функции parse.ParseUnverified() библиотеки для работы с веб-токенами golang-jwt языка программирования Go, позволяющая нарушителю раскрыть защищаемую информацию

Risk Scores

CVSS 2.0
7.800000190734863

Affected Products

VendorProductVersions
Novell Inc., Сообщество свободного программного обеспечения, ООО «Ред Софт», АО «ИВК», Fedora Project, ООО «Открытая мобильная платформа», Red Hat Inc., ООО «РусБИТех-Астра»openSUSE Tumbleweed, Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), SUSE Linux Enterprise Server for SAP Applications, SUSE Manager Retail Branch Server, SUSE Manager Proxy, SUSE Manager Server, АЛЬТ СП 10, SUSE Liberty Linux, SUSE Linux Enterprise High Performance Computing, Fedora, Suse Linux Enterprise Server, Suse Linux Enterprise Desktop, SUSE Linux Enterprise Module for Basesystem, OpenSUSE Leap, SUSE Linux Enterprise Module for Server Applications, SUSE Package Hub, golang-jwt, Аврора Центр (запись в едином реестре российских программ №6875), Fedora EPEL, Cryostat, ПК "ALD Pro"

Timeline

  • Jul 15, 2025 CVE Published
  • Dec 8, 2025 CVE Updated

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›