KHack
⌕⌘K
登录
首页 › 安全速报 › 【中危】crypto 安全更新（GHSA-45gg-vh54-h5m9）
安全速报自动同步 · 保留上游原文

【中危】crypto 安全更新（GHSA-45gg-vh54-h5m9）

S
KHack 安全情报
2026/6/26 发布 · 2 阅读

安全情报快照 · 风险级别：中危 · CVSS：6.3 · CVE-2026-39828 · GHSA-45gg-vh54-h5m9

先看结论

crypto存在安全风险，< 0.52.0 受影响，建议升级至 0.52.0。

影响范围

生态 组件 受影响版本 首个修复版本
go golang.org/x/crypto < 0.52.0 0.52.0

处置建议

优先将 golang.org/x/crypto 升级至 0.52.0 或更高版本；升级前请结合业务依赖完成兼容性验证。

上游技术详情（原文）

When an SSH server authentication callback returned PartialSuccessError with non-nil Permissions, those permissions were silently discarded, potentially dropping certificate restrictions such as force-command after a second factor succeeded. Returning non-nil Permissions with PartialSuccessError now results in a connection error.

来源与许可

本页自动同步 GitHub Advisory Database 的公开数据，并保留上游原文供核验；不宣称原创分析。数据许可：CC-BY-4.0。

#漏洞预警#medium
来源说明：本页自动同步 GitHub Advisory Database 的公开安全数据，并保留上游原文供核验，不宣称原创分析。请以 原始公告为准。

评论

还没有评论,来说两句。