Summary
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
Product
Go ist eine quelloffene Programmiersprache.
Vulnerabilities 4
-
High 7.5
Infinite loop in JSON unmarshaling in google.golang.org/protobuf
The protojson.Unmarshal function can enter an infinite loop when unmarshaling certain forms of invalid JSON. This condition can occur when unmarshaling into a message which contains a google.protobuf.Any value, or when the UnmarshalOptions.DiscardUnknown opti…
-
Medium 6.5
Memory exhaustion in multipart form parsing in net/textproto and net/http
When parsing a multipart form (either explicitly with Request.ParseMultipartForm or implicitly with Request.FormValue, Request.PostFormValue, or Request.FormFile), limits on the total size of the parsed form were not applied to the memory consumed while readi…
-
Medium 5.9
Verify panics on certificates with an unknown public key algorithm in crypto/x509
Verifying a certificate chain which contains a certificate with an unknown public key algorithm will cause Certificate.Verify to panic. This affects all crypto/tls clients, and servers that set Config.ClientAuth to VerifyClientCertIfGiven or RequireAndVerifyC…
-
Medium 4.3
Incorrect forwarding of sensitive headers and cookies on HTTP redirect in net/http
When following an HTTP redirect to a domain which is not a subdomain match or exact match of the initial domain, an http.Client does not forward sensitive headers such as "Authorization" or "Cookie". For example, a redirect from foo.com to www.foo.com will fo…
Revision history
-
#87
Neue Updates von Red Hat aufgenommen
-
#86
Neue Updates von openSUSE aufgenommen
-
#85
Neue Updates von Oracle Linux aufgenommen
-
#84
Neue Updates von Red Hat aufgenommen
-
#83
Neue Updates von Red Hat aufgenommen
-
#82
Neue Updates von Red Hat aufgenommen
-
#81
Neue Updates von Red Hat aufgenommen
-
#80
Neue Updates von Red Hat aufgenommen
-
#79
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#78
Neue Updates von Red Hat aufgenommen
-
#77
Neue Updates von IBM aufgenommen
-
#76
Neue Updates von Red Hat aufgenommen
-
#75
Neue Updates von Ubuntu aufgenommen
-
#74
Neue Updates von Red Hat aufgenommen
-
#73
Neue Updates von Red Hat aufgenommen
-
#72
Neue Updates von SUSE aufgenommen
-
#71
Neue Updates von Red Hat und SUSE aufgenommen
-
#70
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#69
Neue Updates von SUSE aufgenommen
-
#68
Neue Updates von Red Hat aufgenommen
-
#67
Neue Updates von Oracle Linux und Splunk-SVD aufgenommen
-
#66
Neue Updates von Red Hat aufgenommen
-
#65
Neue Updates von Red Hat aufgenommen
-
#64
Neue Updates von Oracle Linux und Red Hat aufgenommen
-
#63
Neue Updates von Red Hat aufgenommen
References
-
golang-announce Mailing list vom 2024-02-29
https://groups.google.com/g/golang-announce/c/smSYdsWaO4o/m/A-JKWQNJBAAJ
-
golang-announce Mailing list vom 2024-02-29
https://groups.google.com/g/golang-announce/c/jiGrhz7X6aU/m/I8gP6k5ABAAJ
-
SUSE Security Update SUSE-SU-2024:0800-1 vom 2024-03-07
https://lists.suse.com/pipermail/sle-security-updates/2024-March/018111.html
-
SUSE Security Update SUSE-SU-2024:0811-1 vom 2024-03-08
https://lists.suse.com/pipermail/sle-security-updates/2024-March/018121.html
-
SUSE Security Update SUSE-SU-2024:0812-1 vom 2024-03-08
https://lists.suse.com/pipermail/sle-security-updates/2024-March/018122.html
-
Fedora Security Advisory FEDORA-2024-5BAE6C0EA7 vom 2024-03-15
https://bodhi.fedoraproject.org/updates/FEDORA-2024-5bae6c0ea7
-
Red Hat Security Advisory RHSA-2024:1363 vom 2024-03-19
https://access.redhat.com/errata/RHSA-2024:1363
-
Red Hat Security Advisory RHSA-2024:1362 vom 2024-03-20
https://access.redhat.com/errata/RHSA-2024:1362
-
SUSE Security Update SUSE-SU-2024:0936-1 vom 2024-03-22
https://lists.suse.com/pipermail/sle-security-updates/2024-March/018201.html
-
Red Hat Security Advisory RHSA-2024:1456 vom 2024-03-27
https://access.redhat.com/errata/RHSA-2024:1456
-
Red Hat Security Advisory RHSA-2024:1458 vom 2024-03-27
https://access.redhat.com/errata/RHSA-2024:1461
-
Red Hat Security Advisory RHSA-2024:1538 vom 2024-03-27
https://access.redhat.com/errata/RHSA-2024:1538
-
Red Hat Security Advisory RHSA-2024:1507 vom 2024-03-27
https://access.redhat.com/errata/RHSA-2024:1507
-
Red Hat Security Advisory RHSA-2024:1537 vom 2024-03-27
https://access.redhat.com/errata/RHSA-2024:1537
-
Red Hat Security Advisory RHSA-2024:1474 vom 2024-03-27
https://access.redhat.com/errata/RHSA-2024:1474
-
Red Hat Security Advisory RHSA-2024:1508 vom 2024-03-27
https://access.redhat.com/errata/RHSA-2024:1508
-
NetApp Security Advisory NTAP-20240329-0005 vom 2024-03-29
https://security.netapp.com/advisory/ntap-20240329-0005/
-
Red Hat Security Advisory RHSA-2024:1559 vom 2024-04-02
https://access.redhat.com/errata/RHSA-2024:1559
-
Red Hat Security Advisory RHSA-2024:1563 vom 2024-04-02
https://access.redhat.com/errata/RHSA-2024:1563
-
Red Hat Security Advisory RHSA-2024:1574 vom 2024-04-03
https://access.redhat.com/errata/RHSA-2024:1574
-
Red Hat Security Advisory RHSA-2024:1665 vom 2024-04-03
https://access.redhat.com/errata/RHSA-2024:1665
-
Red Hat Security Advisory RHSA-2024:1795 vom 2024-04-11
https://access.redhat.com/errata/RHSA-2024:1795
-
Red Hat Security Advisory RHSA-2024:1859 vom 2024-04-16
https://access.redhat.com/errata/RHSA-2024:1859
-
Oracle Linux Security Advisory ELSA-2024-12329 vom 2024-04-17
https://linux.oracle.com/errata/ELSA-2024-12329.html
-
Oracle Linux Security Advisory ELSA-2024-12328 vom 2024-04-17
https://linux.oracle.com/errata/ELSA-2024-12328.html
-
Red Hat Security Advisory RHSA-2024:1874 vom 2024-04-18
https://access.redhat.com/errata/RHSA-2024:1874
-
Red Hat Security Advisory RHSA-2024:1925 vom 2024-04-18
https://access.redhat.com/errata/RHSA-2024:1925
-
Red Hat Security Advisory RHSA-2024:1946 vom 2024-04-22
https://access.redhat.com/errata/RHSA-2024:1946
-
Ubuntu Security Notice USN-6746-1 vom 2024-04-23
https://ubuntu.com/security/notices/USN-6746-1
-
Oracle Linux Security Advisory ELSA-2024-12347 vom 2024-04-29
https://linux.oracle.com/errata/ELSA-2024-12347.html
-
Oracle Linux Security Advisory ELSA-2024-12348 vom 2024-04-29
https://linux.oracle.com/errata/ELSA-2024-12348.html
-
IBM Security Bulletin 7149801 vom 2024-04-30
https://www.ibm.com/support/pages/node/7149801
-
Red Hat Security Advisory RHSA-2024:2550 vom 2024-04-30
https://access.redhat.com/errata/RHSA-2024:2550
-
Red Hat Security Advisory RHSA-2024:2639 vom 2024-05-01
https://access.redhat.com/errata/RHSA-2024:2639
-
Red Hat Security Advisory RHSA-2024:2562 vom 2024-04-30
https://access.redhat.com/errata/RHSA-2024:2562
-
Red Hat Security Advisory RHSA-2024:2549 vom 2024-04-30
https://access.redhat.com/errata/RHSA-2024:2549
-
Oracle Linux Security Advisory ELSA-2024-2549 vom 2024-05-07
https://linux.oracle.com/errata/ELSA-2024-2549.html
-
Oracle Linux Security Advisory ELSA-2024-2724 vom 2024-05-08
https://linux.oracle.com/errata/ELSA-2024-2724.html
-
Oracle Linux Security Advisory ELSA-2024-2548 vom 2024-05-08
https://linux.oracle.com/errata/ELSA-2024-2548.html
-
Oracle Linux Security Advisory ELSA-2024-2550 vom 2024-05-08
https://linux.oracle.com/errata/ELSA-2024-2550.html
-
Oracle Linux Security Advisory ELSA-2024-2562 vom 2024-05-08
https://linux.oracle.com/errata/ELSA-2024-2562.html
-
Red Hat Security Advisory RHSA-2024:2666 vom 2024-05-09
https://access.redhat.com/errata/RHSA-2024:2666
-
Red Hat Security Advisory RHSA-2024:2773 vom 2024-05-15
https://access.redhat.com/errata/RHSA-2024:2773
-
Red Hat Security Advisory RHSA-2024:2781 vom 2024-05-16
https://access.redhat.com/errata/RHSA-2024:2781
-
Red Hat Security Advisory RHSA-2024:3259 vom 2024-05-22
https://access.redhat.com/errata/RHSA-2024:3259
-
Red Hat Security Advisory RHSA-2024:3254 vom 2024-05-22
https://access.redhat.com/errata/RHSA-2024:3254
-
Red Hat Security Advisory RHSA-2024:3346 vom 2024-05-23
https://access.redhat.com/errata/RHSA-2024:3346
-
Oracle Linux Security Advisory ELSA-2024-3346 vom 2024-05-30
http://linux.oracle.com/errata/ELSA-2024-3346.html
-
Amazon Linux Security Advisory ALAS-2024-2550 vom 2024-05-30
https://alas.aws.amazon.com/AL2/ALAS-2024-2550.html
-
Amazon Linux Security Advisory ALAS-2024-2554 vom 2024-05-30
https://alas.aws.amazon.com/AL2/ALAS-2024-2554.html
-
Oracle Linux Security Advisory ELSA-2024-3254 vom 2024-06-01
https://linux.oracle.com/errata/ELSA-2024-3254.html
-
Oracle Linux Security Advisory ELSA-2024-3259 vom 2024-06-01
https://linux.oracle.com/errata/ELSA-2024-3259.html
-
Red Hat Security Advisory RHSA-2024:3621 vom 2024-06-05
https://access.redhat.com/errata/RHSA-2024:3621
-
Red Hat Security Advisory RHSA-2024:3634 vom 2024-06-05
https://access.redhat.com/errata/RHSA-2024:3634
-
Red Hat Security Advisory RHSA-2024:3635 vom 2024-06-05
https://access.redhat.com/errata/RHSA-2024:3635
-
Red Hat Security Advisory RHSA-2024:3636 vom 2024-06-05
https://access.redhat.com/errata/RHSA-2024:3636
-
Red Hat Security Advisory RHSA-2024:3830 vom 2024-06-11
https://access.redhat.com/errata/RHSA-2024:3830
-
Red Hat Security Advisory RHSA-2024:3831 vom 2024-06-12
https://access.redhat.com/errata/RHSA-2024:3831
-
Oracle Linux Security Advisory ELSA-2024-3826 vom 2024-06-12
https://linux.oracle.com/errata/ELSA-2024-3826.html
-
Oracle Linux Security Advisory ELSA-2024-3827 vom 2024-06-12
https://linux.oracle.com/errata/ELSA-2024-3827.html
-
Oracle Linux Security Advisory ELSA-2024-3831 vom 2024-06-12
https://linux.oracle.com/errata/ELSA-2024-3831.html
-
Amazon Linux Security Advisory ALAS-2024-2568 vom 2024-06-12
https://alas.aws.amazon.com/AL2/ALAS-2024-2568.html
-
Red Hat Security Advisory RHSA-2024:3826 vom 2024-06-11
https://access.redhat.com/errata/RHSA-2024:3826
-
Red Hat Security Advisory RHSA-2024:3827 vom 2024-06-11
https://access.redhat.com/errata/RHSA-2024:3827
-
Oracle Linux Security Advisory ELSA-2024-3830 vom 2024-06-13
https://linux.oracle.com/errata/ELSA-2024-3830.html
-
SUSE Security Update SUSE-SU-2024:2031-1 vom 2024-06-14
https://lists.suse.com/pipermail/sle-security-updates/2024-June/018720.html
-
SUSE Security Update SUSE-SU-2024:2050-1 vom 2024-06-18
https://lists.suse.com/pipermail/sle-security-updates/2024-June/018733.html
-
SUSE Security Update SUSE-SU-2024:2090-1 vom 2024-06-19
https://lists.suse.com/pipermail/sle-security-updates/2024-June/018757.html
-
Red Hat Security Advisory RHSA-2024:4028 vom 2024-06-20
https://access.redhat.com/errata/RHSA-2024:4028
-
Red Hat Security Advisory RHSA-2024:4034 vom 2024-06-21
https://access.redhat.com/errata/RHSA-2024:4034
-
IBM Security Bulletin 7158533 vom 2024-06-24
https://www.ibm.com/support/pages/node/7158533
-
Ubuntu Security Notice USN-6746-2 vom 2024-06-25
https://ubuntu.com/security/notices/USN-6746-2
-
Red Hat Security Advisory RHSA-2024:4125 vom 2024-06-26
https://access.redhat.com/errata/RHSA-2024:4125
-
Red Hat Security Advisory RHSA-2024:4144 vom 2024-06-26
https://access.redhat.com/errata/RHSA-2024:4144
-
Red Hat Security Advisory RHSA-2024:4126 vom 2024-06-26
https://access.redhat.com/errata/RHSA-2024:4126
-
Red Hat Security Advisory RHSA-2024:4246 vom 2024-07-03
https://access.redhat.com/errata/RHSA-2024:4246
-
Oracle Linux Security Advisory ELSA-2024-4246 vom 2024-07-03
https://linux.oracle.com/errata/ELSA-2024-4246.html
-
Gentoo Linux Security Advisory GLSA-202407-12 vom 2024-07-05
https://security.gentoo.org/glsa/202407-12
-
Ubuntu Security Notice USN-6886-1 vom 2024-07-09
https://ubuntu.com/security/notices/USN-6886-1
-
Gentoo Linux Security Advisory GLSA-202407-25 vom 2024-07-10
https://security.gentoo.org/glsa/202407-25