CVE-2025-58181
Unbounded memory consumption in golang.org/x/crypto/ssh
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 5.3EPSS 0.5%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
19 nov 2025Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
SSH servers parsing GSSAPI authentication requests do not validate the number of mechanisms specified in the request, allowing an attacker to cause unbounded memory consumption.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Productos afectados
golang.org/x/crypto · golang.org/x/crypto/ssh¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →