CVE-2024-28110
Təsvir
CloudEvents üçün Go SDK, tətbiqləri CloudEvents ilə inteqrasiya etmək üçün rəsmi CloudEvents SDK-dır. Versiya 2.15.2-dən əvvəl, autentifikasiya olunmuş http.RoundTripper ilə cloudevents.Client yaratmaq üçün cloudevents.WithRoundTripper istifadəsi, go-sdk-nın kimlik məlumatlarını ixtiyari son nöqtələrə sızdırmasına səbəb olur. Nəqliyyat vasitəsi autentifikasiya olunmuş nəqliyyatla doldurulduqda, http.DefaultClient həmin autentifikasiya olunmuş nəqliyyatla dəyişdirilir və əlaqə qurmaq üçün istifadə edildiyi hər hansı son nöqtəyə Authorization tokenlərini göndərməyə başlayır. Versiya 2.15.2 bu problemi aradan qaldırır.
Necə düzəltmək olar
- github.com/cloudevents/sdk-go/v22.15.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cloudevents go_sdk | v ≤ 2.15.1 | — |
| github.com/cloudevents/sdk-go/v2Go | v < 2.15.2 | 2.15.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.