CVE-2023-39320
Kritik
Açıklama
Go 1.21 ile tanıtılan go.mod toolchain direktifi, "go" komutu modül içerisinde çalıştırıldığında, modülün kök dizinine göre betiklerin ve ikili dosyaların yürütülmesi için kullanılabilir. Bu durum, hem modül proxy'si üzerinden "go" komutu kullanılarak indirilen modüller hem de doğrudan VCS yazılımları kullanılarak indirilen modüller için geçerlidir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünToolchain
Yayın8 Eyl 2023
İlk görülme8 Eyl 2023
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- toolchain1.21.1 ya da sonraki bir sürüm
- golang go1.21.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| toolchainGo | 1.21.0-0 ≤ v < 1.21.1 | 1.21.1 |
| golang go | 1.21.0 ≤ v < 1.21.1 | 1.21.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.