Golang Go: Schwachstelle ermöglicht Manipulation von Daten

Summary

Product

Vulnerabilities 1

• Unscored —
  CVE-2023-29406 Public exploit

  Insufficient sanitization of Host header in net/http

  The HTTP/1 client does not fully validate the contents of the Host header. A maliciously crafted Host header can inject additional headers or entire requests. With fix, the HTTP/1 client now refuses to send requests containing an invalid Request.Host or Reque…

  Go standard library net/http katib-suggestion-hyperopt katib-earlystopping Debian Ubuntu Azure Linux Alpine Wolfi Go
  Jul 11, 2023

Revision history

1. 2025-11-27 #31

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

2. 2024-11-14 #30

   Neue Updates von Ubuntu aufgenommen

3. 2024-10-16 #29

   Neue Updates von SUSE aufgenommen

4. 2024-10-10 #28

   Neue Updates von Ubuntu aufgenommen

5. 2024-07-30 #27

   Neue Updates von IBM aufgenommen

6. 2024-04-01 #26

   Neue Updates von Red Hat aufgenommen

7. 2024-03-19 #25

   Neue Updates von Red Hat aufgenommen

8. 2024-02-28 #24

   Neue Updates von Red Hat aufgenommen

9. 2024-01-23 #23

   Neue Updates von Red Hat aufgenommen

10. 2024-01-22 #22

    Neue Updates von Splunk-SVD aufgenommen

11. 2024-01-09 #21

    Neue Updates von Amazon aufgenommen

12. 2023-11-26 #20

    Neue Updates von Gentoo aufgenommen

13. 2023-11-22 #19

    Neue Updates von Oracle Linux aufgenommen

14. 2023-11-14 #18

    Neue Updates von Red Hat aufgenommen

15. 2023-11-08 #17

    Neue Updates von Red Hat aufgenommen

16. 2023-11-07 #16

    Neue Updates von Red Hat aufgenommen

17. 2023-11-05 #15

    Neue Updates von Red Hat aufgenommen

18. 2023-11-02 #14

    Neue Updates von Red Hat aufgenommen

19. 2023-10-29 #13

    Neue Updates von Fedora aufgenommen

20. 2023-10-26 #12

    Neue Updates von Red Hat aufgenommen

21. 2023-10-23 #11

    Neue Updates von Red Hat aufgenommen

22. 2023-10-22 #10

    Neue Updates von Red Hat aufgenommen

23. 2023-10-19 #9

    Neue Updates von Red Hat aufgenommen

24. 2023-10-08 #8

    Neue Updates von Amazon aufgenommen

25. 2023-09-27 #7

    Neue Updates von SUSE aufgenommen

References

• Golang Security Advisory vom 2023-07-11
  https://pkg.go.dev/vuln/GO-2023-1878
• SUSE Security Update SUSE-SU-2023:2846-1 vom 2023-07-17
  https://lists.suse.com/pipermail/sle-security-updates/2023-July/015504.html
• SUSE Security Update SUSE-SU-2023:2845-1 vom 2023-07-17
  https://lists.suse.com/pipermail/sle-security-updates/2023-July/015505.html
• SUSE Security Update SUSE-SU-2023:3002-1 vom 2023-07-27
  https://lists.suse.com/pipermail/sle-security-updates/2023-July/015678.html
• Amazon Linux Security Advisory ALAS-2023-2185 vom 2023-08-09
  https://alas.aws.amazon.com/AL2/ALAS-2023-2185.html
• Amazon Linux Security Advisory ALAS-2023-2186 vom 2023-08-09
  https://alas.aws.amazon.com/AL2/ALAS-2023-2186.html
• Amazon Linux Security Advisory ALAS2NITRO-ENCLAVES-2023-026 vom 2023-08-10
  https://alas.aws.amazon.com/AL2/ALASNITRO-ENCLAVES-2023-026.html
• Amazon Linux Security Advisory ALAS2NITRO-ENCLAVES-2023-025 vom 2023-08-10
  https://alas.aws.amazon.com/AL2/ALASNITRO-ENCLAVES-2023-025.html
• Amazon Linux Security Advisory ALAS2ECS-2023-005 vom 2023-09-07
  https://alas.aws.amazon.com/AL2/ALASECS-2023-005.html
• SUSE Security Update SUSE-SU-2023:3841-1 vom 2023-09-27
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016351.html
• Amazon Linux Security Advisory ALAS-2023-1848 vom 2023-10-06
  https://alas.aws.amazon.com/ALAS-2023-1848.html
• Red Hat Security Advisory RHSA-2023:5935 vom 2023-10-20
  https://access.redhat.com/errata/RHSA-2023:5935
• Red Hat Security Advisory RHSA-2023:5976 vom 2023-10-21
  https://access.redhat.com/errata/RHSA-2023:5976
• Red Hat Security Advisory RHSA-2023:5965 vom 2023-10-21
  https://access.redhat.com/errata/RHSA-2023:5965
• Red Hat Security Advisory RHSA-2023:5530 vom 2023-10-20
  https://access.redhat.com/errata/RHSA-2023:5530
• Red Hat Security Advisory RHSA-2023:5974 vom 2023-10-21
  https://access.redhat.com/errata/RHSA-2023:5974
• Red Hat Security Advisory RHSA-2023:6031 vom 2023-10-24
  https://access.redhat.com/errata/RHSA-2023:6031
• Red Hat Security Advisory RHSA-2023:5933 vom 2023-10-27
  https://access.redhat.com/errata/RHSA-2023:5933
• Red Hat Security Advisory RHSA-2023:5947 vom 2023-10-26
  https://access.redhat.com/errata/RHSA-2023:5947
• Fedora Security Advisory FEDORA-EPEL-2023-B951076A0F vom 2023-10-27
  https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2023-b951076a0f
• Red Hat Security Advisory RHSA-2023:6161 vom 2023-10-30
  https://access.redhat.com/errata/RHSA-2023:6161
• Red Hat Security Advisory RHSA-2023:6296 vom 2023-11-03
  https://access.redhat.com/errata/RHSA-2023:6296
• Red Hat Security Advisory RHSA-2023:6298 vom 2023-11-03
  https://access.redhat.com/errata/RHSA-2023:6298
• Red Hat Security Advisory RHSA-2023:6346 vom 2023-11-07
  https://access.redhat.com/errata/RHSA-2023:6346
• Red Hat Security Advisory RHSA-2023:6402 vom 2023-11-07
  https://access.redhat.com/errata/RHSA-2023:6402
• Red Hat Security Advisory RHSA-2023:6473 vom 2023-11-07
  https://access.redhat.com/errata/RHSA-2023:6473
• Red Hat Security Advisory RHSA-2023:6474 vom 2023-11-07
  https://access.redhat.com/errata/RHSA-2023:6474
• Red Hat Security Advisory RHSA-2023:6363 vom 2023-11-07
  https://access.redhat.com/errata/RHSA-2023:6363
• Red Hat Security Advisory RHSA-2023:6818 vom 2023-11-09
  https://access.redhat.com/errata/RHSA-2023:6818
• Red Hat Security Advisory RHSA-2023:6938 vom 2023-11-15
  https://access.redhat.com/errata/RHSA-2023:6938
• Red Hat Security Advisory RHSA-2023:7202 vom 2023-11-15
  https://access.redhat.com/errata/RHSA-2023:7202
• Red Hat Security Advisory RHSA-2023:6939 vom 2023-11-15
  https://access.redhat.com/errata/RHSA-2023:6939
• Oracle Linux Security Advisory ELSA-2023-7202 vom 2023-11-23
  https://linux.oracle.com/errata/ELSA-2023-7202.html
• Gentoo Linux Security Advisory GLSA-202311-09 vom 2023-11-25
  https://security.gentoo.org/glsa/202311-09
• Amazon Linux Security Advisory ALASECS-2024-032 vom 2024-01-09
  https://alas.aws.amazon.com/AL2/ALASECS-2024-032.html
• Splunk Security Advisory SVD-2024-0109 vom 2024-01-22
  https://advisory.splunk.com//advisories/SVD-2024-0109
• Red Hat Security Advisory RHSA-2024:0293 vom 2024-01-24
  https://access.redhat.com/errata/RHSA-2024:0293
• Red Hat Security Advisory RHSA-2024:1027 vom 2024-02-28
  https://access.redhat.com/errata/RHSA-2024:1027
• Red Hat Security Advisory RHSA-2024:1383 vom 2024-03-19
  https://access.redhat.com/errata/RHSA-2024:1383
• Red Hat Security Advisory RHSA-2024:1570 vom 2024-03-28
  https://access.redhat.com/errata/RHSA-2024:1570
• IBM Security Bulletin 7161954 vom 2024-07-30
  https://www.ibm.com/support/pages/node/7161954
• Ubuntu Security Notice USN-7061-1 vom 2024-10-10
  https://ubuntu.com/security/notices/USN-7061-1
• SUSE Security Update SUSE-SU-2024:3656-1 vom 2024-10-16
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/EAHKWTRWWAX4Y4SNTAAW5T57YHPEOMQG/
• Ubuntu Security Notice USN-7109-1 vom 2024-11-14
  https://ubuntu.com/security/notices/USN-7109-1
• Rocky Linux Security Advisory RLSA-2023:6938 vom 2025-11-28
  https://errata.build.resf.org/RLSA-2023:6938
• Rocky Linux Security Advisory RLSA-2023:6939 vom 2025-11-28
  https://errata.build.resf.org/RLSA-2023:6939