CVE-2021-36221
Orta
Açıklama
1.15.15 öncesindeki Go ve 1.16.7 öncesindeki 1.16.x sürümleri, bir ErrAbortHandler iptali durumunda net/http/httputil ReverseProxy paniğine yol açabilen bir yarış durumu (race condition) içermektedir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
Go
Yayın8 Ağu 2021
İlk görülme8 Ağu 2021
Nasıl düzeltilir
Güncelleyin
- golang go1.15.15, 1.16.7 ya da sonraki bir sürüm
- oracle timesten_in-memory_database21.1.1.1.0 ya da sonraki bir sürüm
- siemens scalance_lpe9403_firmware2.0 ya da sonraki bir sürüm
- stdlib1.15.15, 1.16.7 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/J4AMYYHGBYMIWCCR5RCDFI5RAUJOPO5L/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/2MU47VKTNXX33ZDLTI2ORRUY3KLJKU6G/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HM7U5JNS5WU66Q3S26PFIU2ITB2ATTQ4/
- security.gentoo.org/glsa/202208-02
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| golang go | v < 1.15.15, 1.16.0 ≤ v < 1.16.7 | 1.15.15, 1.16.7 |
| fedoraproject fedora | 33, 34, 35 | — |
| debian debian_linux | 9.0 | — |
| oracle timesten_in-memory_database | v < 21.1.1.1.0 | 21.1.1.1.0 |
| siemens scalance_lpe9403_firmware | v < 2.0 | 2.0 |
| stdlibGo | v < 1.15.15, 1.16.0-0 ≤ v < 1.16.7 | 1.15.15, 1.16.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.