Patch CVE-2025-61726 CVE-2025-61728

[sklarsa]

usr/local/bin/gosu (gobinary)
=============================
Total: 2 (HIGH: 2, CRITICAL: 0)

┌─────────┬────────────────┬──────────┬────────┬───────────────────┬─────────────────┬──────────────────────────────────────────────────────────────┐
│ Library │ Vulnerability  │ Severity │ Status │ Installed Version │  Fixed Version  │                            Title                             │
├─────────┼────────────────┼──────────┼────────┼───────────────────┼─────────────────┼──────────────────────────────────────────────────────────────┤
│ stdlib  │ CVE-2025-61726 │ HIGH     │ fixed  │ v1.24.11          │ 1.24.12, 1.25.6 │ The net/url package does not set a limit on the number of... │
│         │                │          │        │                   │                 │ https://avd.aquasec.com/nvd/cve-2025-61726                   │
│         ├────────────────┤          │        │                   │                 ├──────────────────────────────────────────────────────────────┤
│         │ CVE-2025-61728 │          │        │                   │                 │ golang: archive/zip: Excessive CPU consumption when building │
│         │                │          │        │                   │                 │ archive index in archive/zip                                 │
│         │                │          │        │                   │                 │ https://avd.aquasec.com/nvd/cve-2025-61728                   │
└─────────┴────────────────┴──────────┴────────┴───────────────────┴─────────────────┴──────────────────────────────────────────────────────────────┘