CVE-2026-94439
Təsvir
HTTP server handler-i HTTP/1 CONNECT sorğusuna 2xx cavabı göndərdikdə və bağlantını ələ keçirmədən (hijacking) geri döndürdükdə, server səhvən həmin bağlantıdan sorğuları oxumağa və onları yerinə yetirməyə davam edir. HTTP/1 CONNECT sorğusuna verilən 2xx cavabı bağlantını tunelə çevirdiyi üçün, server bağlantının hələ də HTTP ehtiva etdiyini düşünməməlidir. Bu yanlış davranışın təsiri əsasən potensial sorğu qaçaqçılığı (request smuggling) ilə məhdudlaşır; burada aralıq proksi bağlantıdakı məlumatları tunelləşdirilmiş hesab edərkən, server onları HTTP kimi qəbul edir.
Necə düzəltmək olar
- stdlib1.26.9, 1.27.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| stdlibGo | v < 1.26.9, 1.27.0-0 ≤ v < 1.27.2 | 1.26.9, 1.27.2 |
| microsoft azl3_golang_1.26.7-1 | Aralıq göstərilməyib | — |
| microsoft azl3_golang_1.27.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_golang_1.26.10-1 | Aralıq göstərilməyib | — |
| microsoft azl3_golang_1.27.3-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.