Golang Go: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 1

• Medium 5.4
  CVE-2025-47910

  CrossOriginProtection insecure bypass patterns not limited to exact matches in net/http

  When using http.CrossOriginProtection, the AddInsecureBypassPattern method can unexpectedly bypass more requests than intended. CrossOriginProtection then skips validation, but forwards the original request path, which may be served by a different handler wit…

  Go standard library net/http katib-suggestion-hyperopt katib-earlystopping Debian Ubuntu Alpine Wolfi Go
  Sep 22, 2025

Revision history

1. 2026-06-28 #11

   Neue Updates von SUSE aufgenommen

2. 2026-05-03 #10

   Neue Updates von Red Hat aufgenommen

3. 2026-01-26 #9

   Neue Updates von SUSE aufgenommen

4. 2025-12-15 #8

   Neue Updates von SUSE aufgenommen

5. 2025-12-14 #7

   Neue Updates von openSUSE aufgenommen

6. 2025-10-19 #6

   Neue Updates von Fedora aufgenommen

7. 2025-10-12 #5

   Neue Updates von SUSE aufgenommen

8. 2025-09-22 #4

   Referenz(en) aufgenommen: EUVD-2025-30469

9. 2025-09-14 #3

   Neue Updates von SUSE aufgenommen

10. 2025-09-07 #2

    Neue Updates von openSUSE aufgenommen

11. 2025-09-03 #1

    Initiale Fassung

References

• SUSE Security Update SUSE-SU-2025:21192-1 vom 2025-12-15
  https://lists.suse.com/pipermail/sle-security-updates/2025-December/023549.html
• Go Security Announce vom 2025-09-03
  https://groups.google.com/g/golang-announce/c/PtW9VW21NPs/m/DJhMQ-m5AQAJ
• Go Release Notes vom 2025-09-03
  https://go.dev/doc/devel/release#go1.25.1
• Go Release Notes vom 2025-09-03
  https://go.dev/doc/devel/release#go1.24.7
• Golang GitHub vom 2025-09-03
  https://github.com/golang/go/issues/75054
• openSUSE Security Update OPENSUSE-SU-2025:15525-1 vom 2025-09-06
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/Z3BOQJ3RH6CUOG4TOYRTCM5NIZBSRIRY/
• SUSE Security Update SUSE-SU-2025:03200-1 vom 2025-09-12
  https://lists.suse.com/pipermail/sle-security-updates/2025-September/022524.html
• SUSE Security Update SUSE-SU-2025:03524-1 vom 2025-10-10
  https://lists.suse.com/pipermail/sle-security-updates/2025-October/022816.html
• SUSE Security Update SUSE-SU-2025:03525-1 vom 2025-10-10
  https://lists.suse.com/pipermail/sle-security-updates/2025-October/022815.html
• Fedora Security Advisory FEDORA-2025-5872B9EC46 vom 2025-10-20
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-5872b9ec46
• Fedora Security Advisory FEDORA-2025-F8D1E1DF04 vom 2025-10-20
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-f8d1e1df04
• openSUSE Security Update OPENSUSE-SU-2025-20157-1 vom 2025-12-14
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/2U4ZHXRG6FRV2PVCQEFXC42LYXWQIXQG/
• SUSE Security Update SUSE-SU-2026:0298-1 vom 2026-01-27
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/5Q63UO2LYEIXNPXRBOE6F42PWFVTQ6LQ/
• SUSE Security Update SUSE-SU-2026:0297-1 vom 2026-01-27
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023924.html
• Red Hat Security Advisory RHSA-2026:7385 vom 2026-05-02
  https://access.redhat.com/errata/RHSA-2026:7385
• SUSE Security Update SUSE-SU-2026:2643-1 vom 2026-06-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/027016.html