etcd-io/etcd

Bump `golang.org/x/crypto@v0.52.0` to resolve several CVEs

Fechada

#21.896 aberto em 3 de jun. de 2026

Ver no GitHubGuia do colaborador
 (4 comentários) (0 reação) (1 responsável)Go (10.352 forks)batch import
area/securityhelp wantedrelease/v3.5release/v3.6release/v3.7

Métricas do repositório

Stars
 (51.701 estrelas)
Métricas de merge de PR
 (Mesclagem média 6d 3h) (71 fundiu PRs em 30d)

Description

https://prow.k8s.io/view/gs/kubernetes-ci-logs/logs/post-etcd-govulncheck/2062158046246735872

Vulnerability #1: GO-2026-5033
    Invoking pathological inputs can lead to client panic in
    golang.org/x/crypto/ssh/agent
  More info: https://pkg.go.dev/vuln/GO-2026-5033
  Module: golang.org/x/crypto
    Found in: golang.org/x/crypto@v0.51.0
    Fixed in: golang.org/x/crypto@v0.52.0
98 skipped lines...
  Module: golang.org/x/crypto
    Found in: golang.org/x/crypto@v0.51.0
    Fixed in: golang.org/x/crypto@v0.52.0
Vulnerability #15: GO-2026-5015
    Invoking server panic during CheckHostKey/Authenticate in
    golang.org/x/crypto/ssh
  More info: https://pkg.go.dev/vuln/GO-2026-5015
  Module: golang.org/x/crypto
    Found in: golang.org/x/crypto@v0.51.0
    Fixed in: golang.org/x/crypto@v0.52.0
Vulnerability #16: GO-2026-5014
    Invoking bypass of certificate restrictions in golang.org/x/crypto/ssh
  More info: https://pkg.go.dev/vuln/GO-2026-5014
  Module: golang.org/x/crypto
    Found in: golang.org/x/crypto@v0.51.0
    Fixed in: golang.org/x/crypto@v0.52.0
Vulnerability #17: GO-2026-5013
    Invoking byte arithmetic causes underflow and panic in
    golang.org/x/crypto/ssh
  More info: https://pkg.go.dev/vuln/GO-2026-5013
  Module: golang.org/x/crypto
    Found in: golang.org/x/crypto@v0.51.0
    Fixed in: golang.org/x/crypto@v0.52.0
15 skipped lines...

Guia do colaborador

Direção de pesquisa
Atualize o arquivo go.mod para substituir a dependência golang.org/x/crypto pela versão v0.52.0, execute go mod tidy para atualizar as somas de verificação e verifique se todos os testes passam.
Pilha de tecnologia
go
Domain
databasebackend
Tipo Issue
Segurança
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
1
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Menos de 1 hora
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
GoGit
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
90