BDU:2025-14528

The Go Project, ООО «Ред Софт» РЕД ОС, Go

НЕ ОЦЕНЕНО

Дата обнаружения

2025-10-29

Официальное описание

Уязвимость компонента tar.Reader языка программирования Go связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций производителя: https://pkg.go.dev/vuln/GO-2025-4014 https://go.dev/issue/75677

Для Ред ОС: https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-opentofu-cve-2025-58183-7.3/?sphrase_id=1455359