secretgen-controller
secretgen-controller copied to clipboard
Update golang + golangci-lint to resolve CVEs
This PR resolves the below CVEs:
┌─────────┬────────────────┬──────────┬────────┬───────────────────┬─────────────────┬─────────────────────────────────────────────────────────────┐
│ Library │ Vulnerability │ Severity │ Status │ Installed Version │ Fixed Version │ Title │
├─────────┼────────────────┼──────────┼────────┼───────────────────┼─────────────────┼─────────────────────────────────────────────────────────────┤
│ stdlib │ CVE-2025-61729 │ HIGH │ fixed │ v1.25.4 │ 1.24.11, 1.25.5 │ crypto/x509: golang: Denial of Service due to excessive │
│ │ │ │ │ │ │ resource consumption via crafted... │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-61729 │
│ ├────────────────┼──────────┤ │ │ ├─────────────────────────────────────────────────────────────┤
│ │ CVE-2025-61727 │ MEDIUM │ │ │ │ golang: crypto/x509: excluded subdomain constraint does not │
│ │ │ │ │ │ │ restrict wildcard SANs │
│ │ │ │ │ │ │ https://avd.aquasec.com/nvd/cve-2025-61727 │
└─────────┴────────────────┴──────────┴────────┴───────────────────┴─────────────────┴─────────────────────────────────────────────────────────────┘