CVE-2021-44716
Yüksək
Təsvir
Go-nun 1.16.12 və 1.17.x versiyasının 1.17.5-dən əvvəlki versiyalarında net/http paketi, HTTP/2 sorğuları vasitəsilə başlıq kanonizasiya keşində idarə olunmayan yaddaş istehlakına yol açır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Go
Dərc1 yan 2022
İlk görülmə1 yan 2022
Necə düzəltmək olar
Yeniləyin
- golang go1.16.12, 1.17.5 və ya daha yeni versiya
- golang.org/x/net/http20.0.0-20211209124913-491a49abca63 və ya daha yeni versiya
- stdlib1.16.12, 1.17.5 və ya daha yeni versiya
- golang.org/x/net0.0.0-20211209124913-491a49abca63 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| golang go | v < 1.16.12, 1.17.0 ≤ v < 1.17.5 | 1.16.12, 1.17.5 |
| debian debian_linux | 9.0 | — |
| netapp cloud_insights_telegraf | Aralıq göstərilməyib | — |
| golang.org/x/net/http2Go | v < 0.0.0-20211209124913-491a49abca63 | 0.0.0-20211209124913-491a49abca63 |
| stdlibGo | v < 1.16.12, 1.17.0-0 ≤ v < 1.17.5 | 1.16.12, 1.17.5 |
| golang.org/x/netGo | v < 0.0.0-20211209124913-491a49abca63 | 0.0.0-20211209124913-491a49abca63 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.