Skip to content
OpenAdvisories
Medium WID-SEC-2025-0111 4 CVEs

Golang Go: Mehrere Schwachstellen

Published Jan 16, 2025 · Updated Nov 4, 2026 · Revision 39 · de-DE

Vendor: golang Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Vendor: Xerox Product: App Connect Enterprise Product: Business Automation Workflow Product: Enterprise Linux Product: FreeFlow Print Server Product: Go Product: Linux Product: Linux Product: Linux Product: openSUSE Product: Rocky Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen offenzulegen.

Product

Go ist eine quelloffene Programmiersprache.

Vulnerabilities 4

  • High 8.8
    CVE-2024-45340

    GOAUTH credential leak in cmd/go

    Credentials provided via the new GOAUTH feature were not being properly segmented by domain, allowing a malicious server to request credentials they should not have access to. By default, unless otherwise set, this only affected credentials stored in the user…

    Go toolchain cmd/go golang-1.8 golang-1.13 Debian Ubuntu Go
  • High 7.5
    CVE-2025-22865

    ParsePKCS1PrivateKey panic with partial keys in crypto/x509

    Using ParsePKCS1PrivateKey to parse a RSA key that is missing the CRT values would panic when verifying that the key is well formed.

    Go standard library crypto/x509 stdlib golang-1.8 Debian Ubuntu Go
  • Medium 6.1
    CVE-2024-45336

    Sensitive headers incorrectly sent after cross-domain redirect in net/http

    The HTTP client drops sensitive headers after following a cross-domain redirect. For example, a request to a.com/ containing an Authorization header which is redirected to b.com/ will not send that header to b.com. In the event that the client received a subs…

    Go standard library net/http golang go Debian Ubuntu Azure Linux Alpine Wolfi Go
  • Medium 6.1
    CVE-2024-45341

    Usage of IPv6 zone IDs can bypass URI name constraints in crypto/x509

    A certificate with a URI which has a IPv6 address with a zone ID may incorrectly satisfy a URI name constraint that applies to the certificate chain. Certificates containing URIs are not permitted in the web PKI, so this only affects users of private PKIs whi…

    Go standard library crypto/x509 golang go Debian Ubuntu Azure Linux Alpine Wolfi Go

Revision history

  1. #39

    Neue Updates von Red Hat aufgenommen

  2. #38

    Neue Updates von Red Hat aufgenommen

  3. #37

    Neue Updates von Red Hat aufgenommen

  4. #36

    Neue Updates von Red Hat aufgenommen

  5. #35

    Neue Updates von Red Hat aufgenommen

  6. #34

    Neue Updates von Red Hat aufgenommen

  7. #33

    Neue Updates von Red Hat aufgenommen

  8. #32

    Neue Updates von Red Hat aufgenommen

  9. #31

    Neue Updates von Red Hat aufgenommen

  10. #30

    Neue Updates von Red Hat aufgenommen

  11. #29

    Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

  12. #28

    Neue Updates von Red Hat aufgenommen

  13. #27

    Neue Updates von Red Hat aufgenommen

  14. #26

    Neue Updates von Red Hat aufgenommen

  15. #25

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  16. #24

    Neue Updates von SUSE aufgenommen

  17. #23

    Neue Updates von IBM aufgenommen

  18. #22

    Neue Updates von Red Hat aufgenommen

  19. #21

    Neue Updates von Red Hat aufgenommen

  20. #20

    Neue Updates von Oracle Linux aufgenommen

  21. #19

    Neue Updates von Red Hat aufgenommen

  22. #18

    Neue Updates von Ubuntu aufgenommen

  23. #17

    Neue Updates von XEROX aufgenommen

  24. #16

    Neue Updates von SUSE aufgenommen

  25. #15

    Neue Updates von Red Hat aufgenommen

References