Vulnerability Details CVE-2026-42505
Handshakes which used Encrypted Client Hello could be de-anonymized by a passive network observer due to a disclosure of pre-shared key identities in the unencrypted client hello.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.004
EPSS Ranking 32.0%
CVSS Severity
CVSS v3 Score 5.3
Products affected by CVE-2026-42505
-
cpe:2.3:a:golang:go:1.23.0
-
cpe:2.3:a:golang:go:1.23.1
-
cpe:2.3:a:golang:go:1.23.10
-
cpe:2.3:a:golang:go:1.23.11
-
cpe:2.3:a:golang:go:1.23.12
-
cpe:2.3:a:golang:go:1.23.2
-
cpe:2.3:a:golang:go:1.23.3
-
cpe:2.3:a:golang:go:1.23.4
-
cpe:2.3:a:golang:go:1.23.5
-
cpe:2.3:a:golang:go:1.23.6
-
cpe:2.3:a:golang:go:1.23.7
-
cpe:2.3:a:golang:go:1.23.8
-
cpe:2.3:a:golang:go:1.23.9
-
-
cpe:2.3:a:golang:go:1.24.0
-
cpe:2.3:a:golang:go:1.24.1
-
cpe:2.3:a:golang:go:1.24.10
-
cpe:2.3:a:golang:go:1.24.11
-
cpe:2.3:a:golang:go:1.24.12
-
cpe:2.3:a:golang:go:1.24.13
-
cpe:2.3:a:golang:go:1.24.2
-
cpe:2.3:a:golang:go:1.24.3
-
cpe:2.3:a:golang:go:1.24.4
-
cpe:2.3:a:golang:go:1.24.5
-
cpe:2.3:a:golang:go:1.24.6
-
cpe:2.3:a:golang:go:1.24.7
-
cpe:2.3:a:golang:go:1.24.8
-
cpe:2.3:a:golang:go:1.24.9
-
-
cpe:2.3:a:golang:go:1.25.0
-
cpe:2.3:a:golang:go:1.25.1
-
cpe:2.3:a:golang:go:1.25.10
-
cpe:2.3:a:golang:go:1.25.11
-
cpe:2.3:a:golang:go:1.25.2
-
cpe:2.3:a:golang:go:1.25.3
-
cpe:2.3:a:golang:go:1.25.4
-
cpe:2.3:a:golang:go:1.25.5
-
cpe:2.3:a:golang:go:1.25.6
-
cpe:2.3:a:golang:go:1.25.7
-
cpe:2.3:a:golang:go:1.25.8
-
cpe:2.3:a:golang:go:1.25.9
-