Golang Go: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 5

• Unscored —
  CVE-2023-39318

  Improper handling of HTML-like comments in script contexts in html/template

  The html/template package does not properly handle HTML-like "" comment tokens, nor hashbang "#!" comment tokens, in <script> contexts. This may cause the template parser to improperly interpret the contents of <script> contexts, causing actions to be imprope…

  Go standard library html/template katib-suggestion-hyperopt katib-earlystopping Debian Ubuntu Azure Linux Alpine Wolfi Go
  Sep 8, 2023
• Unscored —
  CVE-2023-39319

  Improper handling of special tags within script contexts in html/template

  The html/template package does not apply the proper rules for handling occurrences of "<script", "<!--", and "</script" within JS literals in <script> contexts. This may cause the template parser to improperly consider script contexts to be terminated early, …

  Go standard library html/template katib-suggestion-hyperopt katib-earlystopping Debian Ubuntu Azure Linux Alpine Wolfi Go
  Sep 8, 2023
• Unscored —
  CVE-2023-39320 Public exploit

  Arbitrary code execution via go.mod toolchain directive in cmd/go

  The go.mod toolchain directive, introduced in Go 1.21, can be leveraged to execute scripts and binaries relative to the root of the module when the "go" command was executed within the module. This applies to modules downloaded using the "go" command from the…

  Go toolchain cmd/go go metrics-server Alpine Wolfi Go
  Sep 8, 2023
• Unscored —
  CVE-2023-39321

  Panic when processing post-handshake message on QUIC connections in crypto/tls

  Processing an incomplete post-handshake message for a QUIC connection can cause a panic.

  Go standard library crypto/tls go stdlib Alpine Wolfi Go
  Sep 8, 2023
• Unscored —
  CVE-2023-39322

  Memory exhaustion in QUIC connection handling in crypto/tls

  QUIC connections do not set an upper bound on the amount of data buffered when reading post-handshake messages, allowing a malicious QUIC connection to cause unbounded memory growth. With fix, connections now consistently reject messages larger than 65KiB in …

  Go standard library crypto/tls go stdlib Alpine Wolfi Go
  Sep 8, 2023

Revision history

1. 2025-05-29 #31

   Neue Updates von Red Hat aufgenommen

2. 2025-05-13 #30

   Neue Updates von Red Hat aufgenommen

3. 2024-11-14 #29

   Neue Updates von Ubuntu aufgenommen

4. 2024-10-14 #28

   Neue Updates von Splunk-SVD aufgenommen

5. 2024-10-10 #27

   Neue Updates von Ubuntu aufgenommen

6. 2024-07-31 #26

   Neue Updates von IBM aufgenommen

7. 2024-07-30 #25

   Neue Updates von IBM aufgenommen

8. 2024-05-30 #24

   Neue Updates von Red Hat aufgenommen

9. 2024-05-28 #23

   Neue Updates von Oracle Linux aufgenommen

10. 2024-05-23 #22

    Neue Updates von Red Hat aufgenommen

11. 2024-05-21 #21

    Neue Updates von Red Hat aufgenommen

12. 2024-04-29 #20

    Neue Updates von Oracle Linux aufgenommen

13. 2024-04-17 #19

    Neue Updates von Red Hat aufgenommen

14. 2024-03-03 #18

    Neue Updates von XEROX aufgenommen

15. 2024-01-10 #17

    Neue Updates von Ubuntu und Red Hat aufgenommen

16. 2023-12-14 #16

    Neue Updates von Oracle Linux aufgenommen

17. 2023-12-12 #15

    Neue Updates von Red Hat aufgenommen

18. 2023-11-27 #14

    Neue Updates von Red Hat aufgenommen

19. 2023-11-26 #13

    Neue Updates von Gentoo aufgenommen

20. 2023-11-23 #12

    Neue Updates von Fedora aufgenommen

21. 2023-11-16 #11

    Neue Updates von SUSE aufgenommen

22. 2023-10-31 #10

    Neue Updates von Red Hat aufgenommen

23. 2023-10-30 #9

    Neue Updates von Red Hat aufgenommen

24. 2023-10-29 #8

    Neue Updates von Fedora aufgenommen

25. 2023-10-26 #7

    Neue Updates von Red Hat aufgenommen

References

• Golang Announce vom 2023-09-06
  https://groups.google.com/g/golang-announce/c/Fm51GRLNRvM
• SUSE Security Update SUSE-SU-2023:3701-1 vom 2023-09-20
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016236.html
• SUSE Security Update SUSE-SU-2023:3700-1 vom 2023-09-20
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016237.html
• SUSE Security Update SUSE-SU-2023:3840-1 vom 2023-09-27
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016353.html
• Red Hat Security Advisory RHSA-2023:5974 vom 2023-10-21
  https://access.redhat.com/errata/RHSA-2023:5974
• Red Hat Security Advisory RHSA-2023:6031 vom 2023-10-24
  https://access.redhat.com/errata/RHSA-2023:6031
• Red Hat Security Advisory RHSA-2023:6119 vom 2023-10-26
  https://access.redhat.com/errata/RHSA-2023:6119
• Red Hat Security Advisory RHSA-2023:6122 vom 2023-10-26
  https://access.redhat.com/errata/RHSA-2023:6122
• Red Hat Security Advisory RHSA-2023:6115 vom 2023-10-26
  https://access.redhat.com/errata/RHSA-2023:6115
• Red Hat Security Advisory RHSA-2023:6145 vom 2023-10-27
  https://access.redhat.com/errata/RHSA-2023:6145
• Red Hat Security Advisory RHSA-2023:5947 vom 2023-10-26
  https://access.redhat.com/errata/RHSA-2023:5947
• Red Hat Security Advisory RHSA-2023:6148 vom 2023-10-27
  https://access.redhat.com/errata/RHSA-2023:6148
• Fedora Security Advisory FEDORA-EPEL-2023-B951076A0F vom 2023-10-27
  https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2023-b951076a0f
• Red Hat Security Advisory RHSA-2023:6161 vom 2023-10-30
  https://access.redhat.com/errata/RHSA-2023:6161
• Red Hat Security Advisory RHSA-2023:6202 vom 2023-10-31
  https://access.redhat.com/errata/RHSA-2023:6202
• Red Hat Security Advisory RHSA-2023:6200 vom 2023-10-31
  https://access.redhat.com/errata/RHSA-2023:6200
• Red Hat Security Advisory RHSA-2023:5009 vom 2023-11-01
  https://access.redhat.com/errata/RHSA-2023:5009
• Red Hat Security Advisory RHSA-2023:6154 vom 2023-11-01
  https://access.redhat.com/errata/RHSA-2023:6154
• SUSE Security Update SUSE-SU-2023:4469-1 vom 2023-11-16
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/017050.html
• Fedora Security Advisory FEDORA-EPEL-2023-1C906D04EE vom 2023-11-24
  https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2023-1c906d04ee
• Gentoo Linux Security Advisory GLSA-202311-09 vom 2023-11-25
  https://security.gentoo.org/glsa/202311-09
• Red Hat Security Advisory RHSA-2023:7517 vom 2023-11-28
  https://access.redhat.com/errata/RHSA-2023:7517
• Red Hat Security Advisory RHSA-2023:7763 vom 2023-12-13
  https://access.redhat.com/errata/RHSA-2023:7763
• Red Hat Security Advisory RHSA-2023:7766 vom 2023-12-13
  https://access.redhat.com/errata/RHSA-2023:7766
• Red Hat Security Advisory RHSA-2023:7765 vom 2023-12-13
  https://access.redhat.com/errata/RHSA-2023:7765
• Red Hat Security Advisory RHSA-2023:7762 vom 2023-12-13
  https://access.redhat.com/errata/RHSA-2023:7762
• Red Hat Security Advisory RHSA-2023:7764 vom 2023-12-13
  https://access.redhat.com/errata/RHSA-2023:7764
• Oracle Linux Security Advisory ELSA-2023-7765 vom 2023-12-14
  https://linux.oracle.com/errata/ELSA-2023-7765.html
• Oracle Linux Security Advisory ELSA-2023-7763 vom 2023-12-14
  https://linux.oracle.com/errata/ELSA-2023-7763.html
• Oracle Linux Security Advisory ELSA-2023-7766 vom 2023-12-14
  https://linux.oracle.com/errata/ELSA-2023-7766.html
• Ubuntu Security Notice USN-6574-1 vom 2024-01-11
  https://ubuntu.com/security/notices/USN-6574-1
• Red Hat Security Advisory RHSA-2024:0121 vom 2024-01-10
  https://access.redhat.com/errata/RHSA-2024:0121
• XEROX Security Advisory XRX24-004 vom 2024-03-04
  https://security.business.xerox.com/wp-content/uploads/2024/03/Xerox%C2%AE-Security-Bulletin-XRX24-004-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v7.pdf
• XEROX Security Advisory XRX24-005 vom 2024-03-04
  https://security.business.xerox.com/wp-content/uploads/2024/03/Xerox-Security-Bulletin-XRX24-005-Xerox-FreeFlow%C2%AE-Print-Server-v9_Feb-2024.pdf
• Red Hat Security Advisory RHSA-2024:1901 vom 2024-04-18
  https://access.redhat.com/errata/RHSA-2024:1901
• Oracle Linux Security Advisory ELSA-2024-2098 vom 2024-04-30
  https://linux.oracle.com/errata/ELSA-2024-2098.html
• Red Hat Security Advisory RHSA-2024:2160 vom 2024-04-30
  https://access.redhat.com/errata/RHSA-2024:2160
• Red Hat Security Advisory RHSA-2024:2988 vom 2024-05-22
  https://access.redhat.com/errata/RHSA-2024:2988
• Red Hat Security Advisory RHSA-2024:3352 vom 2024-05-23
  https://access.redhat.com/errata/RHSA-2024:3352
• Oracle Linux Security Advisory ELSA-2024-2988 vom 2024-05-28
  https://linux.oracle.com/errata/ELSA-2024-2988.html
• Red Hat Security Advisory RHSA-2024:3467 vom 2024-05-29
  https://access.redhat.com/errata/RHSA-2024:3467
• IBM Security Bulletin 7161954 vom 2024-07-30
  https://www.ibm.com/support/pages/node/7161954
• IBM Security Bulletin 7162077 vom 2024-07-31
  https://www.ibm.com/support/pages/node/7162077
• Ubuntu Security Notice USN-7061-1 vom 2024-10-10
  https://ubuntu.com/security/notices/USN-7061-1
• Splunk Security Advisory SVD-2024-1012 vom 2024-10-14
  https://advisory.splunk.com//advisories/SVD-2024-1012
• Ubuntu Security Notice USN-7109-1 vom 2024-11-14
  https://ubuntu.com/security/notices/USN-7109-1
• Red Hat Security Advisory RHSA-2025:7256 vom 2025-05-13
  https://access.redhat.com/errata/RHSA-2025:7256
• Red Hat Security Advisory RHSA-2025:8277 vom 2025-05-28
  https://access.redhat.com/errata/RHSA-2025:8277
• Red Hat Security Advisory RHSA-2025:8274 vom 2025-05-28
  https://access.redhat.com/errata/RHSA-2025:8274
• Red Hat Security Advisory RHSA-2025:8274 vom 2025-05-29
  https://rhn.redhat.com/errata/RHSA-2025:8274.html