Golang Go: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• High 7.5
  CVE-2024-24791

  Denial of service due to improper 100-continue handling in net/http

  The net/http HTTP/1.1 client mishandled the case where a server responds to a request with an "Expect: 100-continue" header with a non-informational (200 or higher) status. This mishandling could leave a client connection in an invalid state, where the next r…

  Go standard library net/http katib-suggestion-hyperopt katib-earlystopping Debian Ubuntu Azure Linux Alpine Wolfi Go
  Jul 2, 2024

Revision history

1. 2025-08-04 #38

   Neue Updates von Dell aufgenommen

2. 2025-07-28 #37

   Neue Updates von Red Hat aufgenommen

3. 2025-06-26 #36

   Neue Updates von Red Hat aufgenommen

4. 2025-06-02 #35

   Neue Updates von Splunk-SVD aufgenommen

5. 2025-05-29 #34

   Neue Updates von Red Hat aufgenommen

6. 2025-05-13 #33

   Neue Updates von Red Hat aufgenommen

7. 2025-04-16 #32

   Neue Updates von Red Hat aufgenommen

8. 2025-03-17 #31

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

9. 2025-03-05 #30

   Neue Updates von Red Hat aufgenommen

10. 2025-01-12 #29

    Neue Updates von XEROX aufgenommen

11. 2024-12-09 #28

    Neue Updates von Red Hat aufgenommen

12. 2024-12-03 #27

    Neue Updates von Red Hat aufgenommen

13. 2024-11-26 #26

    Neue Updates von Red Hat aufgenommen

14. 2024-11-18 #25

    Neue Updates von Red Hat aufgenommen

15. 2024-11-17 #24

    Neue Updates von Red Hat aufgenommen

16. 2024-11-14 #23

    Neue Updates von Ubuntu aufgenommen

17. 2024-11-11 #22

    Neue Updates von Red Hat aufgenommen

18. 2024-11-07 #21

    Neue Updates von Red Hat und SUSE aufgenommen

19. 2024-11-06 #20

    Neue Updates von Red Hat aufgenommen

20. 2024-10-29 #19

    Neue Updates von SUSE aufgenommen

21. 2024-10-27 #18

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

22. 2024-10-23 #17

    Neue Updates von Red Hat und SUSE aufgenommen

23. 2024-10-22 #16

    Neue Updates von Ubuntu und Red Hat aufgenommen

24. 2024-10-15 #15

    Neue Updates von Red Hat aufgenommen

25. 2024-09-30 #14

    Neue Updates von Oracle Linux und Rocky Enterprise Software Foundation aufgenommen

References

• GitHub Database vom 2024-07-02
  https://go.dev/issue/67555
• Golan Go Release vom 2024-07-02
  https://groups.google.com/g/golang-dev/c/t0rK-qHBqzY/m/6MMoAZkMAgAJ
• NIST vom 2024-07-02
  https://nvd.nist.gov/vuln/detail/CVE-2024-24791
• SUSE Security Update SUSE-SU-2024:2294-1 vom 2024-07-03
  https://lists.suse.com/pipermail/sle-security-updates/2024-July/018864.html
• SUSE Security Update SUSE-SU-2024:2295-1 vom 2024-07-03
  https://lists.suse.com/pipermail/sle-security-updates/2024-July/018863.html
• SUSE Security Update SUSE-SU-2024:2309-1 vom 2024-07-05
  https://lists.suse.com/pipermail/sle-security-updates/2024-July/018875.html
• SUSE Security Update SUSE-SU-2024:2308-1 vom 2024-07-05
  https://lists.suse.com/pipermail/sle-security-updates/2024-July/018876.html
• Fedora Security Advisory FEDORA-2024-5B06C85574 vom 2024-07-08
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-5b06c85574
• Fedora Security Advisory FEDORA-2024-96A7A68962 vom 2024-07-08
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-96a7a68962
• HAProxy Security Update
  https://www.haproxy.com/blog/cve-2024-24791
• Amazon Linux Security Advisory ALAS-2024-2598 vom 2024-07-23
  https://alas.aws.amazon.com/AL2/ALAS-2024-2598.html
• Red Hat Security Advisory RHSA-2024:5537 vom 2024-08-19
  https://access.redhat.com/errata/RHSA-2024:5537
• SUSE Security Update SUSE-SU-2024:3089-1 vom 2024-09-03
  https://lists.suse.com/pipermail/sle-security-updates/2024-September/019369.html
• Red Hat Security Advisory RHSA-2024:6462 vom 2024-09-09
  https://access.redhat.com/errata/RHSA-2024:6462
• Red Hat Security Advisory RHSA-2024:6914 vom 2024-09-23
  https://access.redhat.com/errata/RHSA-2024:6914
• Red Hat Security Advisory RHSA-2024:6908 vom 2024-09-23
  https://access.redhat.com/errata/RHSA-2024:6908
• Red Hat Security Advisory RHSA-2024:6912 vom 2024-09-23
  https://access.redhat.com/errata/RHSA-2024:6912
• Red Hat Security Advisory RHSA-2024:6913 vom 2024-09-23
  https://access.redhat.com/errata/RHSA-2024:6913
• SUSE Security Update SUSE-SU-2024:3360-1 vom 2024-09-23
  https://lists.suse.com/pipermail/sle-security-updates/2024-September/019493.html
• Oracle Linux Security Advisory ELSA-2024-6908 vom 2024-09-23
  https://linux.oracle.com/errata/ELSA-2024-6908.html
• Red Hat Security Advisory RHSA-2024:6969 vom 2024-09-24
  https://access.redhat.com/errata/RHSA-2024:6969
• Oracle Linux Security Advisory ELSA-2024-6913 vom 2024-09-24
  http://linux.oracle.com/errata/ELSA-2024-6913.html
• Red Hat Security Advisory RHSA-2024:7074 vom 2024-09-25
  https://access.redhat.com/errata/RHSA-2024:7074
• Oracle Linux Security Advisory ELSA-2024-6969 vom 2024-09-26
  https://linux.oracle.com/errata/ELSA-2024-6969.html
• Red Hat Security Advisory RHSA-2024:7349 vom 2024-09-30
  https://access.redhat.com/errata/RHSA-2024:7349
• Red Hat Security Advisory RHSA-2024:7348 vom 2024-09-30
  https://access.redhat.com/errata/RHSA-2024:7348
• Oracle Linux Security Advisory ELSA-2024-7349 vom 2024-09-30
  https://linux.oracle.com/errata/ELSA-2024-7349.html
• Rocky Linux Security Advisory RLSA-2024:6913 vom 2024-09-30
  https://errata.build.resf.org/RLSA-2024:6913
• Red Hat Security Advisory RHSA-2024:7548 vom 2024-10-16
  https://access.redhat.com/errata/RHSA-2024:7548
• Red Hat Security Advisory RHSA-2024:7922 vom 2024-10-16
  https://access.redhat.com/errata/RHSA-2024:7922
• Ubuntu Security Notice USN-7081-1 vom 2024-10-23
  https://ubuntu.com/security/notices/USN-7081-1
• Red Hat Security Advisory RHSA-2024:6341 vom 2024-10-23
  https://access.redhat.com/errata/RHSA-2024:6341
• Red Hat Security Advisory RHSA-2024:8315 vom 2024-10-23
  https://access.redhat.com/errata/RHSA-2024:8315
• Red Hat Security Advisory RHSA-2024:8314 vom 2024-10-23
  https://access.redhat.com/errata/RHSA-2024:8314
• Red Hat Security Advisory RHSA-2024:8317 vom 2024-10-23
  https://access.redhat.com/errata/RHSA-2024:8317
• Red Hat Security Advisory RHSA-2024:8318 vom 2024-10-23
  https://access.redhat.com/errata/RHSA-2024:8318
• SUSE Security Update SUSE-SU-2024:3755-1 vom 2024-10-24
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/IDZD3NVTACJTTUYRJDCRM2C2RTOJVHD6/
• Red Hat Security Advisory RHSA-2024:8260 vom 2024-10-24
  https://access.redhat.com/errata/RHSA-2024:8260
• Rocky Linux Security Advisory RLSA-2024:7349 vom 2024-10-25
  https://errata.build.resf.org/RLSA-2024:7349
• SUSE Security Update SUSE-SU-2024:3772-1 vom 2024-10-29
  https://lists.suse.com/pipermail/sle-security-updates/2024-October/019688.html
• Red Hat Security Advisory RHSA-2024:8688 vom 2024-11-06
  https://access.redhat.com/errata/RHSA-2024:8688
• Red Hat Security Advisory RHSA-2024:8692 vom 2024-11-07
  https://access.redhat.com/errata/RHSA-2024:8692
• Red Hat Security Advisory RHSA-2024:8697 vom 2024-11-07
  https://access.redhat.com/errata/RHSA-2024:8697
• SUSE Security Update SUSE-SU-2024:3938-1 vom 2024-11-07
  https://lists.suse.com/pipermail/sle-security-updates/2024-November/019791.html
• Red Hat vom 2024-11-12
  https://access.redhat.com/errata/RHSA-2024:9089
• Red Hat Security Advisory RHSA-2024:9102 vom 2024-11-12
  https://access.redhat.com/errata/RHSA-2024:9102
• Red Hat Security Advisory RHSA-2024:9098 vom 2024-11-12
  https://access.redhat.com/errata/RHSA-2024:9098
• Red Hat Security Advisory RHSA-2024:9097 vom 2024-11-12
  https://access.redhat.com/errata/RHSA-2024:9097
• Red Hat Security Advisory RHSA-2024:9115 vom 2024-11-12
  https://access.redhat.com/errata/RHSA-2024:9115
• Red Hat Security Advisory RHSA-2024:9135 vom 2024-11-12
  https://access.redhat.com/errata/RHSA-2024:9135
• Ubuntu Security Notice USN-7111-1 vom 2024-11-14
  https://ubuntu.com/security/notices/USN-7111-1
• Ubuntu Security Notice USN-7109-1 vom 2024-11-14
  https://ubuntu.com/security/notices/USN-7109-1
• Red Hat Security Advisory RHSA-2024:8219 vom 2024-11-18
  https://access.redhat.com/errata/RHSA-2024:8219
• Red Hat Security Advisory RHSA-2024:9960 vom 2024-11-19
  https://access.redhat.com/errata/RHSA-2024:9960
• Red Hat Security Advisory RHSA-2024:10389 vom 2024-11-26
  https://access.redhat.com/errata/RHSA-2024:10389
• Red Hat Security Advisory RHSA-2024:10758 vom 2024-12-03
  https://access.redhat.com/errata/RHSA-2024:10758
• Red Hat Security Advisory RHSA-2024:10906 vom 2024-12-10
  https://access.redhat.com/errata/RHSA-2024:10906
• XEROX Security Advisory XRX25-001 vom 2025-01-13
  https://securitydocs.business.xerox.com/wp-content/uploads/2025/01/Xerox-Security-Bulletin-XRX25-001-for-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v9.pdf
• Red Hat Security Advisory RHSA-2025:2416 vom 2025-03-05
  https://access.redhat.com/errata/RHSA-2025:2416
• Rocky Linux Security Advisory RLSA-2024:9135 vom 2025-03-17
  https://errata.build.resf.org/RLSA-2024:9135
• Red Hat Security Advisory RHSA-2025:3973 vom 2025-04-17
  https://access.redhat.com/errata/RHSA-2025:3973
• Red Hat Security Advisory RHSA-2025:7256 vom 2025-05-13
  https://access.redhat.com/errata/RHSA-2025:7256
• Red Hat Security Advisory RHSA-2025:8277 vom 2025-05-28
  https://access.redhat.com/errata/RHSA-2025:8277
• Red Hat Security Advisory RHSA-2025:8274 vom 2025-05-28
  https://access.redhat.com/errata/RHSA-2025:8274
• Red Hat Security Advisory RHSA-2025:8274 vom 2025-05-29
  https://rhn.redhat.com/errata/RHSA-2025:8274.html
• Splunk Security Advisory SVD-2025-0603 vom 2025-06-02
  https://advisory.splunk.com//advisories/SVD-2025-0603
• Red Hat Security Advisory RHSA-2025:9776 vom 2025-06-26
  https://access.redhat.com/errata/RHSA-2025:9776
• Red Hat Security Advisory RHSA-2025:11889 vom 2025-07-28
  https://access.redhat.com/errata/RHSA-2025:11889
• Security Update for Dell PowerProtect Data Domain
  https://www.dell.com/support/kbdoc/en-us/000348708/dsa-2025-159-security-update-for-dell-powerprotect-data-domain-multiple-vulnerabilities