vi
golang.org/x/crypto là dự án thư viện mật mã bổ sung cho Go, được duy trì trong hệ sinh thái Go. Dự án cung cấp các gói mã nguồn mở có thể tái sử dụng cho thuật toán mật mã, giao thức, xác thực, tự động hóa chứng chỉ, hỗ trợ terminal và chức năng SSH trong ứng dụng hoặc hạ tầng Go.
Tính đến 15/09/2026, golang.org/x/crypto ghi nhận 3 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 3 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, golang.org/x/crypto/ssh là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái golang.org/x/crypto, với 3 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-56855Prevent DoS on deadlocked established channel in golang.org/x/crypto/ssh | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggolang.org/x/crypto/ssh | Ngày phát hành02/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-78662Prevent DoS on deadlocked undecided channel in golang.org/x/crypto/ssh | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggolang.org/x/crypto/ssh | Ngày phát hành02/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-56854Source-address critical option not enforced for non-public-key auth callbacks in golang.org/x/crypto/ssh | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggolang.org/x/crypto/ssh | Ngày phát hành28/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-46598Invoking pathological inputs can lead to client panic in golang.org/x/crypto/ssh/agent | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggolang.org/x/crypto/ssh/agent | Ngày phát hành22/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-46595Invoking VerifiedPublicKeyCallback permissions skip enforcement in golang.org/x/crypto/ssh | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggolang.org/x/crypto/ssh | Ngày phát hành22/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-42508Invoking auth bypass via unenforced @revoked status in golang.org/x/crypto/ssh/knownhosts | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggolang.org/x/crypto/ssh/knownhosts | Ngày phát hành22/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-39834Invoking infinite loop on large channel writes in golang.org/x/crypto/ssh | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggolang.org/x/crypto/ssh | Ngày phát hành22/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-39831Invoking bypass of FIDO/U2F security keys physical interaction in golang.org/x/crypto/ssh | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggolang.org/x/crypto/ssh | Ngày phát hành22/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-39829Invoking pathological RSA/DSA parameters may cause DoS in golang.org/x/crypto/ssh | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggolang.org/x/crypto/ssh | Ngày phát hành22/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-39830Invoking client can cause server deadlock on unexpected responses in golang.org/x/crypto/ssh | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggolang.org/x/crypto/ssh | Ngày phát hành22/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-39827Invoking memory leak when rejecting channels can lead to DoS in golang.org/x/crypto/ssh | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggolang.org/x/crypto/ssh | Ngày phát hành22/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-39835Invoking server panic during CheckHostKey/Authenticate in golang.org/x/crypto/ssh | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggolang.org/x/crypto/ssh | Ngày phát hành22/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-39828Invoking bypass of certificate restrictions in golang.org/x/crypto/ssh | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggolang.org/x/crypto/ssh | Ngày phát hành22/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-46597Invoking byte arithmetic causes underflow and panic in golang.org/x/crypto/ssh | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggolang.org/x/crypto/ssh | Ngày phát hành22/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-39832Invoking agent constraints dropped when forwarding keys in golang.org/x/crypto/ssh/agent | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggolang.org/x/crypto/ssh/agent | Ngày phát hành22/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-39833Invoking key constraints not enforced in golang.org/x/crypto/ssh/agent | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggolang.org/x/crypto/ssh/agent | Ngày phát hành22/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-47914Malformed constraint may cause denial of service in golang.org/x/crypto/ssh/agent | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggolang.org/x/crypto/ssh/agent | Ngày phát hành19/11/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-58181Unbounded memory consumption in golang.org/x/crypto/ssh | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggolang.org/x/crypto/ssh | Ngày phát hành19/11/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-47913Potential denial of service in golang.org/x/crypto/ssh/agent | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggolang.org/x/crypto/ssh/agent | Ngày phát hành13/11/2025 | Mức độ nghiêm trọngCao |
CVE-2025-22869Potential denial of service in golang.org/x/crypto | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggolang.org/x/crypto/ssh | Ngày phát hành26/02/2025 | Mức độ nghiêm trọngCao |
CVE-2024-45337Misuse of connection.serverAuthenticate may cause authorization bypass in golang.org/x/crypto | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggolang.org/x/crypto/ssh | Ngày phát hành11/12/2024 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2022-30636Limited directory traversal vulnerability on Windows in golang.org/x/crypto | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnggolang.org/x/crypto/acme/autocert | Ngày phát hành02/07/2024 | Mức độ nghiêm trọngCao |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
