Skip to content
OpenAdvisories
High WID-SEC-2024-0560 2 CVEs

Golang Go: Mehrere Schwachstellen

Published Mar 5, 2024 · Updated Mar 1, 2026 · Revision 33 · de-DE

Vendor: amazon Vendor: gentoo Vendor: golang Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Vendor: Xerox Product: Enterprise Linux Product: FreeFlow Print Server Product: Go Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Rocky Linux Product: Spectrum Protect Plus

Summary

Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um beliebigen Code auszuführen oder um Sicherheitsmaßnahmen zu umgehen.

Product

Go ist eine quelloffene Programmiersprache.

Vulnerabilities 2

  • High 7.5
    CVE-2024-24784

    Comments in display names are incorrectly handled in net/mail

    The ParseAddressList function incorrectly handles comments (text within parentheses) within display names. Since this is a misalignment with conforming address parsers, it can result in different trust decisions being made by programs using different parsers.

    Go standard library net/mail golang go Debian Ubuntu Azure Linux Alpine Wolfi Go
  • Medium 5.4
    CVE-2024-24785

    Errors returned from JSON marshaling may break template escaping in html/template

    If errors returned from MarshalJSON methods contain user controlled data, they may be used to break the contextual auto-escaping behavior of the html/template package, allowing for subsequent actions to inject unexpected content into templates.

    Go standard library html/template golang go Debian Ubuntu Azure Linux Alpine Wolfi Go

Revision history

  1. #33

    Neue Updates von Oracle Linux aufgenommen

  2. #32

    Neue Updates von Red Hat aufgenommen

  3. #31

    Neue Updates von Red Hat aufgenommen

  4. #30

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  5. #29

    Neue Updates von XEROX aufgenommen

  6. #28

    Neue Updates von Ubuntu aufgenommen

  7. #27

    Neue Updates von Red Hat aufgenommen

  8. #26

    Neue Updates von SUSE aufgenommen

  9. #25

    Neue Updates von SUSE aufgenommen

  10. #24

    Neue Updates von SUSE aufgenommen

  11. #23

    Neue Updates von Ubuntu aufgenommen

  12. #22

    Neue Updates von Oracle Linux aufgenommen

  13. #21

    Neue Updates von Red Hat aufgenommen

  14. #20

    Neue Updates von Red Hat und SUSE aufgenommen

  15. #19

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  16. #18

    Neue Updates von Oracle Linux aufgenommen

  17. #17

    Neue Updates von Red Hat aufgenommen

  18. #16

    Neue Updates von Gentoo aufgenommen

  19. #15

    Neue Updates von IBM aufgenommen

  20. #14

    Neue Updates von Red Hat aufgenommen

  21. #13

    Neue Updates von Red Hat aufgenommen

  22. #12

    Neue Updates von Ubuntu aufgenommen

  23. #11

    Neue Updates von Red Hat aufgenommen

  24. #10

    Neue Updates von Red Hat aufgenommen

  25. #9

    Neue Updates von Oracle Linux aufgenommen

References