BDU:2025-08472 | Уязвимость функции parse.ParseUnverified() библиот

📄 Описание

Уязвимость функции parse.ParseUnverified() библиотеки для работы с веб-токенами golang-jwt языка программирования Go связана с неконтролируемым потреблением ресурсов. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, раскрыть защищаемую информацию

🖥️ Уязвимое ПО

Novell Inc., Сообщество свободного программного обеспечения, ООО «Ред Софт», АО «ИВК», Fedora Project, ООО "Открытая мобильная платформа", Red Hat Inc., ООО «РусБИТех-Астра»

Наименование ПО: openSUSE Tumbleweed, Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), SUSE Linux Enterprise Server for SAP Applications, SUSE Manager Retail Branch Server, SUSE Manager Proxy, SUSE Manager Server, АЛЬТ СП 10, SUSE Liberty Linux, SUSE Linux Enterprise High Performance Computing, Fedora, Suse Linux Enterprise Server, Suse Linux Enterprise Desktop, SUSE Linux Enterprise Module for Basesystem, OpenSUSE Leap, SUSE Linux Enterprise Module for Server Applications, SUSE Package Hub, golang-jwt, Аврора Центр (запись в едином реестре российских программ №6875), Fedora EPEL, Cryostat, ПК "ALD Pro", Платформа контейнеризации «Боцман» (запись в едином реестре российских программ №27958)

Версия ПО: - (openSUSE Tumbleweed), 12 (Debian GNU/Linux), 7.3 (РЕД ОС), 15 SP4 (SUSE Linux Enterprise Server for SAP Applications), 4.3 (SUSE Manager Retail Branch Server), 4.3 (SUSE Manager Proxy), 4.3 (SUSE Manager Server), 15 SP5 (SUSE Linux Enterprise Server for SAP Applications), - (АЛЬТ СП 10), 9 (SUSE Liberty Linux), 15 SP4-ESPOS (SUSE Linux Enterprise High Performance Computing), 15 SP4-LTSS (SUSE Linux Enterprise High Performance Computing), 40 (Fedora), 15 SP4-LTSS (Suse Linux Enterprise Server), 41 (Fedora), 15 SP6 (Suse Linux Enterprise Desktop), 15 SP6 (Suse Linux Enterprise Server), 15 SP6 (SUSE Linux Enterprise Server for SAP Applications), 15 SP6 (SUSE Linux Enterprise High Performance Computing), 15 SP6 (SUSE Linux Enterprise Module for Basesystem), 15.6 (OpenSUSE Leap), 15 SP6 (SUSE Linux Enterprise Module for Server Applications), 15 SP6 (SUSE Package Hub), 15 SP5-LTSS (Suse Linux Enterprise Server), 15 SP5-LTSS (SUSE Linux Enterprise High Performance Computing), 15 SP5-ESPOS (SUSE Linux Enterprise High Performance Computing), 42 (Fedora), 15 SP7 (Suse Linux Enterprise Desktop), 15 SP7 (SUSE Linux Enterprise High Performance Computing), 15 SP7 (Suse Linux Enterprise Server), 15 SP7 (SUSE Linux Enterprise Server for SAP Applications), 15 SP7 (SUSE Linux Enterprise Module for Basesystem), 15 SP7 (SUSE Linux Enterprise Module for Server Applications), до 4.5.1 включительно (golang-jwt), до 5.2.1 включительно (golang-jwt), до 5.1.0 включительно (Аврора Центр), 13 (Debian GNU/Linux), epel9 (Fedora EPEL), epel8 (Fedora EPEL), 4 on RHEL 9 (Cryostat), до 2.4.2 (ПК "ALD Pro"), до 1.4.1 (Платформа контейнеризации «Боцман»)

Тип ПО: Операционная система, Сетевое средство, Сетевое программное средство, Прикладное ПО информационных систем

ОС / платформа: Novell Inc. openSUSE Tumbleweed - , Сообщество свободного программного обеспечения Debian GNU/Linux 12 , ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751), Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP4 , Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP5 , АО «ИВК» АЛЬТ СП 10 - , Novell Inc. SUSE Liberty Linux 9 , Fedora Project Fedora 40 , Novell Inc. Suse Linux Enterprise Server 15 SP4-LTSS , Fedora Project Fedora 41 , Novell Inc. Suse Linux Enterprise Desktop 15 SP6 , Novell Inc. Suse Linux Enterprise Server 15 SP6 , Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP6 , Novell Inc. OpenSUSE Leap 15.6 , Novell Inc. Suse Linux Enterprise Server 15 SP5-LTSS , Fedora Project Fedora 42 , Novell Inc. Suse Linux Enterprise Desktop 15 SP7 , Novell Inc. Suse Linux Enterprise Server 15 SP7 , Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP7 , Сообщество свободного программного обеспечения Debian GNU/Linux 13 , ООО «РусБИТех-Астра» Платформа контейнеризации «Боцман» до 1.4.1 (запись в едином реестре российских программ №27958)

⚙️ Технические сведения

Тип ошибки

Асимметричное потребление ресурсов (Усиление) (CWE-405)

Класс уязвимости

Уязвимость кода

Дата выявления

21.03.2025

Способ эксплуатации

Манипулирование ресурсами

Способ устранения

Обновление программного обеспечения

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Устранение

Уязвимость устранена

📊 CVSS

CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:C

CVSS 3.0

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

⚠️ Уровень опасности

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

🔗 Источники и меры

🔗 https://nvd.nist.gov/vuln/detail/CVE-2025-30204 🔗 https://github.com/golang-jwt/jwt/security/advisor... 🔗 https://github.com/golang-jwt/jwt/commit/0951d1842... 🔗 https://github.com/golang-jwt/jwt/commit/bf316c481... 🔗 https://redos.red-soft.ru/support/secure/uyazvimos... 🔗 https://altsp.su/obnovleniya-bezopasnosti/ 🔗 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ 🔗 https://security-tracker.debian.org/tracker/CVE-20... 🔗 https://access.redhat.com/security/cve/cve-2025-30... 🔗 https://bodhi.fedoraproject.org/updates/FEDORA-202... 🔗 https://bodhi.fedoraproject.org/updates/FEDORA-202... 🔗 https://bodhi.fedoraproject.org/updates/FEDORA-202... 🔗 https://bodhi.fedoraproject.org/updates/FEDORA-EPE... 🔗 https://www.suse.com/security/cve/CVE-2025-30204.h... 🔗 https://lk.astra.ru/ 🔗 https://wiki.astralinux.ru/x/ziLoD

🏷️ Идентификаторы

CVE-2025-30204, GHSA-mh63-6h87-95cp

📅 Даты

Дата публикации

15.07.2025

Последнее обновление

06.05.2026

Детали уязвимости