Sicherheitslücke · hoch
BSI warnt vor mehreren Schwachstellen in Golang Go
Tier C · Im Auge behalten – Prüfen, ob du betroffen bist
Wer betroffen ist: Entwickler und Systeme mit betroffenen Golang-Go-Versionen
Tier C, weil: Trifft Tech-Teams
Reichweite
Angriff
Schaden
Fix
Verbreitetes Werkzeug
Was zu tun ist
- Eingesetzte Go-Version prüfen und auf den aktuellen Stand mit Sicherheitsupdates bringen
Kurz gesagt
- Mehrere Schwachstellen in Golang Go ermöglichen laut BSI Denial-of-Service-Angriffe, das Darstellen falscher Informationen und das Umgehen von Sicherheitsmaßnahmen.
- Das BSI stuft eine der drei Warnungen als hoch ein, die beiden anderen als mittel.
- Die Warnungen betreffen auch Go-Module für Net, Image und Crypto sowie Cross-Site-Scripting und erweiterte Privilegien.
Warum es wichtig ist
Wer Go-Anwendungen betreibt oder Go selbst einsetzt, sollte prüfen, ob die eigene Version betroffen ist, da laut BSI Denial of Service, Cross-Site-Scripting und Rechteausweitung möglich sind.
Die Checkliste hinter dem Tier
Checkliste · 2 von 10 mit Ja
| Ja | Trifft Tech-Teams | Go ist eine Entwicklersprache und Toolchain, mit der Teams Software bauen. |
| Nein | Kerninfrastruktur | Go ist eine verbreitete Sprache, aber kein Kernbestandteil wie OpenSSH oder Linux-Kernel. |
| Ja | Verbreitetes Werkzeug | Go ist eine weit verbreitete Programmiersprache mit vielen Nutzerteams. |
| Nein | Wird ausgenutzt | BSI WID nennt nur mögliche Angriffe, keine beobachteten Angriffe oder KEV-Eintrag. |
| Nein | Exploit öffentlich | BSI WID-SEC-2026-1776, 1653, 1437: keine Angabe zu veröffentlichtem Exploit-Code. |
| Nein | Aus der Ferne, ohne Login | BSI WID nennt keine Angaben zu Netzzugriff ohne Anmeldung. |
| Nein | Volle Übernahme | BSI WID-SEC-2026-1653 nennt erweiterte Privilegien, nicht Root- oder Admin-Rechte. |
| Nein | Geheimnisse offengelegt | BSI WID-SEC-2026-1437 nennt nur die Möglichkeit, vertrauliche Informationen offenzulegen, keinen Vorfall. |
| Nein | Lieferkette | Keine der BSI-Meldungen beschreibt kompromittierte Pakete, Updates oder Build-Pipelines. |
| Nein | Noch kein Fix | Die BSI-Meldungen nennen keine Angaben zu verfügbaren Korrekturversionen. |
Zeitleiste
BSI aktualisiert drei Warnungen zu Golang Go (WID-SEC-2026-1776, -1653, -1437)
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] Golang Go: Mehrere Schwachstellen · +1 Antwort
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] Golang Go-Module (Net, Image, Crypto: Mehrere Schwachstellen
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] Golang Go: Mehrere Schwachstellen
Alle Berichte · 4 Quellen
- vor 1 Std. ↗
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] Golang Go: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff - vor 5 Std. ↗
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] Golang Go: Mehrere Schwachstellen - vor 5 Std. ↗
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] Golang Go-Module (Net, Image, Crypto: Mehrere Schwachstellen - vor 5 Std. ↗
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] Golang Go: Mehrere Schwachstellen
Zuerst gesehen · 4 Quellen · Zur ganzen Meldung · Wie Tiers entschieden werden