anonhaven
Ad

CVE-2026-105216

CRITICAL CVSS 4.0: 9,1 EPSS 0.19%
Обновлено 6 октября 2026
Micro-Ecc_Project
Параметр Значение
CVSS 9,1 (CRITICAL)
Уязвимые версии до 6.0.0
Устранено в версии 6.0.0
Тип уязвимости CWE-295 (Неправильная проверка сертификата)
Поставщик Micro-Ecc_Project
Публичный эксплойт Нет

go-micro before 6.0.0 contains an improper certificate validation vulnerability that allows network attackers to impersonate services because the shared TLS helper sets InsecureSkipVerify to true by default. Man-in-the-middle attackers can present any certificate to intercept or modify gRPC transport, HTTP and RabbitMQ broker, and Consul or etcd registry traffic, including authentication tokens and credentials.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-295 Improper Certificate Validation (Неправильная проверка сертификата)

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Micro-Ecc_Project Micro-Ecc
cpe:2.3:a:micro-ecc_project:micro-ecc:*:*:*:*:*:*:*:*
 — 6.0.0

Ссылки 5

https://github.com/micro/go-micro
disclosure@vulncheck.com
https://github.com/micro/go-micro/blob/v5.30.0/internal/util/tls/tls.go#L43-L67
disclosure@vulncheck.com
https://github.com/micro/go-micro/commit/c7657f73f45cf839e643db10f28703eeab7299…
disclosure@vulncheck.com
https://github.com/micro/go-micro/issues/2963
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/go-micro-before-6.0.0-disabled-tls-certifi…
disclosure@vulncheck.com
Share Post Share Share Share