CVE-2021-33196
Yüksək
Təsvir
Go-nun 1.15.13 və 1.16.x versiyasının 1.16.5-dən əvvəlki versiyalarında archive/zip paketində, arxiv başlığındakı xüsusi hazırlanmış fayl sayı NewReader və ya OpenReader funksiyalarının panikasına səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı89. faiz dərəcəsi3,5%
Məhsul
Go
Dərc2 avq 2021
İlk görülmə2 avq 2021
Necə düzəltmək olar
Yeniləyin
- golang go1.15.13, 1.16.5 və ya daha yeni versiya
- stdlib1.15.13, 1.16.5 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| golang go | v < 1.15.13, 1.16.0 ≤ v < 1.16.5 | 1.15.13, 1.16.5 |
| debian debian_linux | 9.0 | — |
| stdlibGo | v < 1.15.13, 1.16.0-0 ≤ v < 1.16.5 | 1.15.13, 1.16.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.