CVE-2025-65730

See a problem?
Please try reporting it to the source first.

Source

https://cve.org/CVERecord?id=CVE-2025-65730

Import Source

https://storage.googleapis.com/cve-osv-conversion/osv-output/CVE-2025-65730.json

JSON Data

https://api.osv.dev/v1/vulns/CVE-2025-65730

Published

2025-12-05T16:15:50.773Z

Modified

2026-04-10T05:34:57.462760Z

Severity

8.8 (High) CVSS_V3 - CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS Calculator

Summary

[none]

Details

Authentication Bypass via Hardcoded Credentials GoAway up to v0.62.18, fixed in 0.62.19, uses a hardcoded secret for signing JWT tokens used for authentication.

References

Affected packages

Git / github.com/pommee/goaway

Affected ranges

Type

GIT

Repo

https://github.com/pommee/goaway

Events

Introduced

Fixed

c2da766832631adc7e504582e380f9a3e0dc3c5e

Fixed

5769f8782b7453ca1c22a201b224b5ce48532f64

Fixed

f5636dfdd67d5b5ce3862fa6730eb61a827a6757

Database specific

{
    "versions": [
        {
            "introduced": "0"
        },
        {
            "fixed": "0.62.19"
        }
    ]
}

Affected versions

v0.*

v0.1.0

v0.1.1

v0.10.0

v0.10.1

v0.10.2

v0.11.0

v0.11.1

v0.12.0

v0.13.0

v0.13.1

v0.13.2

v0.14.0

v0.14.1

v0.14.2

v0.15.0

v0.15.1

v0.15.10

v0.15.11

v0.15.2

v0.15.3

v0.15.4

v0.15.5

v0.15.6

v0.15.7

v0.15.8

v0.15.9

v0.16.0

v0.17.0

v0.18.0

v0.18.1

v0.18.2

v0.18.3

v0.19.0

v0.2.0

v0.2.1

v0.2.2

v0.2.3

v0.20.0

v0.21.0

v0.22.0

v0.23.0

v0.24.0

v0.24.1

v0.24.2

v0.24.3

v0.24.4

v0.24.5

v0.24.6

v0.24.7

v0.25.0

v0.25.1

v0.26.0

v0.26.1

v0.27.0

v0.27.1

v0.27.2

v0.27.3

v0.27.4

v0.28.0

v0.28.1

v0.28.2

v0.28.3

v0.28.4

v0.28.5

v0.29.0

v0.29.1

v0.29.2

v0.3.0

v0.3.1

v0.3.2

v0.30.0

v0.31.0

v0.31.1

v0.31.2

v0.31.3

v0.31.4

v0.32.0

v0.32.1

v0.32.2

v0.32.3

v0.32.4

v0.32.5

v0.32.6

v0.32.7

v0.32.8

v0.33.0

v0.33.1

v0.33.10

v0.33.2

v0.33.3

v0.33.4

v0.33.5

v0.33.6

v0.33.7

v0.33.8

v0.33.9

v0.34.0

v0.34.1

v0.34.2

v0.35.0

v0.35.1

v0.35.2

v0.35.3

v0.35.4

v0.35.5

v0.35.6

v0.35.7

v0.36.0

v0.36.1

v0.36.2

v0.36.3

v0.37.0

v0.38.0

v0.38.1

v0.38.10

v0.38.11

v0.38.2

v0.38.3

v0.38.4

v0.38.5

v0.38.6

v0.38.7

v0.38.8

v0.38.9

v0.39.0

v0.39.1

v0.39.2

v0.4.0

v0.4.1

v0.4.2

v0.40.0

v0.40.1

v0.40.10

v0.40.11

v0.40.2

v0.40.3

v0.40.4

v0.40.5

v0.40.6

v0.40.7

v0.40.8

v0.40.9

v0.41.0

v0.41.1

v0.41.2

v0.42.0

v0.43.0

v0.44.0

v0.44.1

v0.44.2

v0.45.0

v0.46.0

v0.46.1

v0.46.2

v0.47.0

v0.48.0

v0.48.1

v0.48.10

v0.48.2

v0.48.3

v0.48.4

v0.48.5

v0.48.6

v0.48.7

v0.48.8

v0.48.9

v0.49.0

v0.49.1

v0.49.10

v0.49.2

v0.49.3

v0.49.4

v0.49.5

v0.49.6

v0.49.7

v0.49.8

v0.49.9

v0.5.0

v0.5.1

v0.50.0

v0.50.1

v0.50.2

v0.50.3

v0.50.4

v0.50.5

v0.51.0

v0.51.1

v0.52.0

v0.52.1

v0.53.0

v0.53.1

v0.53.2

v0.53.3

v0.53.4

v0.53.5

v0.53.6

v0.53.7

v0.53.8

v0.53.9

v0.54.0

v0.54.1

v0.54.2

v0.54.3

v0.54.4

v0.54.5

v0.54.6

v0.54.7

v0.55.0

v0.56.0

v0.56.1

v0.56.2

v0.56.3

v0.56.4

v0.56.5

v0.57.0

v0.58.0

v0.59.0

v0.6.0

v0.6.1

v0.6.2

v0.6.3

v0.6.4

v0.6.5

v0.6.6

v0.6.7

v0.60.0

v0.60.1

v0.60.2

v0.60.3

v0.60.4

v0.60.5

v0.60.6

v0.60.7

v0.60.8

v0.61.0

v0.62.0

v0.62.1

v0.62.10

v0.62.11

v0.62.12

v0.62.13

v0.62.14

v0.62.15

v0.62.16

v0.62.17

v0.62.18

v0.62.2

v0.62.3

v0.62.4

v0.62.5

v0.62.6

v0.62.7

v0.62.8

v0.62.9

v0.7.0

v0.7.1

v0.7.2

v0.8.0

v0.8.1

v0.8.2

v0.8.3

v0.8.4

v0.8.5

v0.9.0

Database specific

source

"https://storage.googleapis.com/cve-osv-conversion/osv-output/CVE-2025-65730.json"