KHack
⌕⌘K
登录
首页 › 安全速报 › 【严重】crypto 安全更新（GHSA-vgwf-h737-ff37）
安全速报自动同步 · 保留上游原文

【严重】crypto 安全更新（GHSA-vgwf-h737-ff37）

S
KHack 安全情报
2026/6/26 发布 · 2 阅读

安全情报快照 · 风险级别：严重 · CVSS：9.1 · CVE-2026-39830 · GHSA-vgwf-h737-ff37

先看结论

crypto存在安全风险，< 0.52.0 受影响，建议升级至 0.52.0。

影响范围

生态 组件 受影响版本 首个修复版本
go golang.org/x/crypto < 0.52.0 0.52.0

处置建议

优先将 golang.org/x/crypto 升级至 0.52.0 或更高版本；升级前请结合业务依赖完成兼容性验证。

上游技术详情（原文）

A malicious SSH peer could send unsolicited global request responses to fill an internal buffer, blocking the connection's read loop. The blocked goroutine could not be released by calling Close(), resulting in a resource leak per connection. Unsolicited global responses are now discarded.

来源与许可

本页自动同步 GitHub Advisory Database 的公开数据，并保留上游原文供核验；不宣称原创分析。数据许可：CC-BY-4.0。

#漏洞预警#critical
来源说明：本页自动同步 GitHub Advisory Database 的公开安全数据，并保留上游原文供核验，不宣称原创分析。请以 原始公告为准。

评论

还没有评论,来说两句。