CVE-2019-16276
Yüksək
Təsvir
1.12.10-dan əvvəlki Go və 1.13.1-dən əvvəlki 1.13.x versiyaları HTTP Request Smuggling zəifliyinə yol açır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Go
Dərc30 sen 2019
İlk görülmə30 sen 2019
Necə düzəltmək olar
Yeniləyin
- golang go1.12.10, 1.13.1 və ya daha yeni versiya
- stdlib1.12.10, 1.13.1 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LULL72EUUKIY4NWDZVJVN2LIB4MXHS5P/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/Q5MD2F7ATWSTB45ZJIPJHBAAHVRGRAKG/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/O7GMJ3VXF5RXK2C7CL66KJ6XOOTOL5BJ/
- access.redhat.com/errata/RHSA-2020:0101
- access.redhat.com/errata/RHSA-2020:0329
- access.redhat.com/errata/RHSA-2020:0652
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| golang go | v < 1.12.10, 1.13 ≤ v < 1.13.1 | 1.12.10, 1.13.1 |
| debian debian_linux | 9.0 | — |
| opensuse leap | 15.0, 15.1 | — |
| fedoraproject fedora | 29, 30, 31 | — |
| redhat openshift_container_platform | 4.2 | — |
| redhat developer_tools | 1.0 | — |
| redhat enterprise_linux | 8.0 | — |
| redhat enterprise_linux_eus | 8.1 | — |
| netapp cloud_insights_telegraf_agent | Aralıq göstərilməyib | — |
| stdlibGo | v < 1.12.10, 1.13.0-0 ≤ v < 1.13.1 | 1.12.10, 1.13.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.