ALT-PU-2026-13804-5

Обновление пакета mimir в ветке p11

Версия3.1.4-alt1

Задание#430103

Опубликовано2026-10-06

Макс. серьёзностьHIGH

Серьёзность:

Закрытые проблемы (4)

HIGH7.8

Уязвимость языка программирования Go, связанная с отслеживанием символьных ссылок, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2026-09-24

CVSS 3.xВЫСОКАЯ 7.8

CVSS:3.x/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0СРЕДНЯЯ 6.8

CVSS:2.0/AV:L/AC:L/Au:S/C:C/I:C/A:C

Ссылки

MEDIUM5.3

Уязвимость компонента crypto/tls языка программирования Go, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2026-10-04

CVSS 3.xСРЕДНЯЯ 5.3

CVSS:3.x/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

CVSS 2.0СРЕДНЯЯ 5.0

CVSS:2.0/AV:N/AC:L/Au:N/C:P/I:N/A:N

Ссылки

HIGH7.8

On Unix systems, opening a file in an os.Root improperly follows symlinks to locations outside of the Root when the final path component of the a path is a symbolic link and the path ends in /. For example, 'root.Open("symlink/")' will open "symlink" even when "symlink" is a symbolic link pointing outside of the root.

Опубликовано: 2026-07-08Изменено: 2026-09-17

CVSS 3.xВЫСОКАЯ 7.8

CVSS:3.x/CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Ссылки

MEDIUM5.3

Handshakes which used Encrypted Client Hello could be de-anonymized by a passive network observer due to a disclosure of pre-shared key identities in the unencrypted client hello.

Опубликовано: 2026-07-08Изменено: 2026-09-16

CVSS 3.xСРЕДНЯЯ 5.3

CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Ссылки