ГлавнаяБаза уязвимостей БДУ → BDU:2024-00175
5средняя

BDU:2024-00175

Уязвимость пакета net/http языка программирования Go, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2024-01-11
Описание

Уязвимость пакета net/http языка программирования Go связана с раскрытием информации. ксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Затрагиваемое ПО и версии
РЕД ОС (7.3)Go (до 1.20.12)Go (от 1.21.0-0 до 1.21.5)
Способ устранения

Использование рекомендаций производителя:
Для пакета net/http языка программирования Go:
https://go.dev/cl/547335

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://go.dev/cl/547335https://go.dev/issue/64433https://groups.google.com/g/golang-dev/c/6ypN5EjibjM/m/KmLVYH_uAgAJhttps://pkg.go.dev/vuln/GO-2023-2382http://repo.red-soft.ru/redos/7.3c/x86_64/updates/http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Проверьте безопасность своего сайта и почты → Полная проверка домена