CVE-2026-32952
ŚrednieStreszczenie
Pakiet go-ntlmssp w wersji przed 0.1.1 zawiera podatność na panikę z powodu wyjścia poza zakres wycinka (slice out of bounds) podczas przetwarzania złośliwej wiadomości wyzwania NTLM. Może to doprowadzić do awarii każdego procesu Go używającego `ntlmssp.Negotiator` jako transportu HTTP.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię aplikacji Go wykorzystującej ten pakiet, co prowadzi do przerwania działania usługi (DoS).
Rekomendacja
Należy natychmiast zaktualizować pakiet go-ntlmssp do wersji 0.1.1 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
go-ntlmssp is a Go package that provides NTLM/Negotiate authentication over HTTP. Prior to version 0.1.1, a malicious NTLM challenge message can causes an slice out of bounds panic, which can crash any Go process using `ntlmssp.Negotiator` as an HTTP transport. Version 0.1.1 patches the issue.