CVE-2020-29510

Kritik

Açıklama

Go'nun 1.15 ve önceki sürümlerindeki encoding/xml paketi, belirteçlere ayırma (tokenization) döngüleri sırasında direktiflerin semantiğini doğru şekilde korumamaktadır; bu durum, bir saldırganın etkilenen alt uygulamalardaki farklı işleme aşamalarında çelişkili şekillerde davranan girdiler oluşturmasına olanak tanır.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünGo

Yayın14 Ara 2020

İlk görülme14 Ara 2020

Zayıflık türüCWE-115CWE-115

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
golang go	v ≤ 1.15	—
netapp trident	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.