BDU:2026-03427
Уязвимость библиотеки mapstructure прикладного программного обеспечения ППО "Аврора Центр", позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
📄 Описание
Уязвимость библиотеки mapstructure прикладного программного обеспечения ППО "Аврора Центр" связана с неправильной обработкой выходных данных для журналов регистрации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
🖥️ Уязвимое ПО
Mitchell Hashimoto, ООО «Открытая мобильная платформа»
Наименование ПО: mapstructure, Аврора Центр (запись в едином реестре российских программ №6875)
Версия ПО: до 2.4.0 (mapstructure), до 5.4.3 (Аврора Центр)
Тип ПО: Прикладное ПО информационных систем
ОС / платформа: —
⚙️ Технические сведения
Тип ошибки
Неправильная обработка выходных данных для журналов регистрации (CWE-117)
Класс уязвимости
Уязвимость кода
Дата выявления
20.10.2025
Способ эксплуатации
Манипулирование структурами данных
Способ устранения
Обновление программного обеспечения
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:N/AC:H/Au:N/C:C/I:N/A:N
CVSS 3.0
AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,9)
🔗 Источники и меры
🔗 https://pkg.go.dev/vuln/GO-2025-3900 🔗 https://github.com/advisories/GHSA-2464-8j7c-4cjm
🏷️ Идентификаторы
GO-2025-3900
📅 Даты
Дата публикации
20.03.2026
Последнее обновление
20.03.2026
← Назад к списку