GHSA-fv92-fjc5-jj9h

Średnie

Opublikowano: —Przetłumaczono: 16/08/2026(UTC)NVD NIST

Streszczenie

Użycie tej biblioteki w kontekście krytycznym dla bezpieczeństwa może prowadzić do wycieku wrażliwych informacji, jeśli jest używana do przetwarzania wrażliwych pól. OpenBao (i prawdopodobnie HashiCorp Vault) ujawniają komunikaty błędów z mapstructure.

Ocena ryzyka

Może to prowadzić do ujawnienia wrażliwych danych, co stanowi poważne ryzyko dla poufności informacji.

Rekomendacja

Zaktualizuj bibliotekę do wersji z poprawką i unikaj przetwarzania wrażliwych pól w sposób, który może ujawnić komunikaty błędów.

Inne podatności w mapstructure

CVE-2025-11065Średnie
W bibliotece mapstructure dla języka Go wykryto podatność polegającą na ujawnianiu informacji przez szczegółowe komunikaty błędów. Funkcja WeakDecode może zwracać wrażliwe dane wejściowe w komunikatach o błędach podczas przetwarzania nieprawidłowo sformatowanych danych.

Oryginalny opis (angielski, źródło NVD)

### Summary Use of this library in a security-critical context may result in leaking sensitive information, if used to process sensitive fields. ### Details OpenBao (and presumably HashiCorp Vault) have surfaced error messages from `mapstructure` as follows: https://github.com/openbao/openbao/bl