CVE-2020-29511
Kritik
Açıklama
Go'daki encoding/xml paketi (tüm sürümler), tokenization gidiş-dönüş işlemleri sırasında element ad alanı öneklerinin semantiğini doğru şekilde korumamaktadır; bu durum, bir saldırganın etkilenen alt uygulamalardaki farklı işleme aşamalarında çelişkili şekillerde davranan girdiler oluşturmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünGo
Yayın14 Ara 2020
İlk görülme14 Ara 2020
Zayıflık türüCWE-115CWE-115
Nasıl düzeltilir
Güncelleyin
- golang go1.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| golang go | v < 1.17 | 1.17 |
| netapp trident | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.