KHack
⌕⌘K
登录
首页 › 安全速报 › 【中危】crypto 安全更新（GHSA-78mq-xcr3-xm33）
安全速报自动同步 · 保留上游原文

【中危】crypto 安全更新（GHSA-78mq-xcr3-xm33）

S
KHack 安全情报
2026/6/26 发布 · 2 阅读

安全情报快照 · 风险级别：中危 · CVSS：5.3 · CVE-2026-39835 · GHSA-78mq-xcr3-xm33

先看结论

crypto存在安全风险，< 0.52.0 受影响，建议升级至 0.52.0。

影响范围

生态 组件 受影响版本 首个修复版本
go golang.org/x/crypto < 0.52.0 0.52.0

处置建议

优先将 golang.org/x/crypto 升级至 0.52.0 或更高版本；升级前请结合业务依赖完成兼容性验证。

上游技术详情（原文）

SSH servers which use CertChecker as a public key callback without setting IsUserAuthority or IsHostAuthority could be caused to panic by a client presenting a certificate. CertChecker now returns an error instead of panicking when these callbacks are nil.

来源与许可

本页自动同步 GitHub Advisory Database 的公开数据，并保留上游原文供核验；不宣称原创分析。数据许可：CC-BY-4.0。

#漏洞预警#medium
来源说明：本页自动同步 GitHub Advisory Database 的公开安全数据，并保留上游原文供核验，不宣称原创分析。请以 原始公告为准。

评论

还没有评论,来说两句。