CVE-2021-33194

Yüksek

Açıklama

v0.0.0-20210520170846-37e1c6afe023 öncesindeki golang.org/x/net, özel olarak hazırlanmış ParseFragment girdisi aracılığıyla saldırganların hizmet reddine (sonsuz döngü) neden olmasına izin verir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Golang.org/x/net

Yayın26 May 2021

İlk görülme26 May 2021

Nasıl düzeltilir

Güncelleyin

golang.org/x/net0.0.0-20210520170846-37e1c6afe023 ya da sonraki bir sürüm

Üretici duyuruları

lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4CHKSFMHZVOBCZSSVRE3UEYNKARTBMTM/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
golang.org/x/netGo	v < 0.0.0-20210520170846-37e1c6afe023	0.0.0-20210520170846-37e1c6afe023
golang go	v ≤ 1.15.12, 1.16.0 ≤ v ≤ 1.16.4	—
fedoraproject fedora	36	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.