Deutschland
The Morning Dev

Nur die Nachrichten, die man kennen sollte

‹
 

SecurityFan-Score 22 · Tier C7 Quellen

[UPDATE] [hoch] Golang Go: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

CERT-Bund ·

Das Wichtigste · aus 7 Quellen

  • Das BSI hat am 11.11.2026 mehrere Updates zu Schwachstellen in Golang Go veröffentlicht, die in verschiedenen WID-Warnungen erfasst sind.
  • Laut BSI können Angreifer die Lücken unter anderem für Denial-of-Service-Angriffe, zum Umgehen von Sicherheitsvorkehrungen, zur Offenlegung vertraulicher Informationen und zum Manipulieren von Daten nutzen.
  • Einzelne Warnungen betreffen die Go-Module net, image und crypto und nennen erweiterte Privilegien sowie Cross-Site-Scripting als mögliche Folgen. Die Einstufung reicht von mittel bis hoch.

Warum es wichtig ist

Wer Go-Anwendungen entwickelt oder betreibt, sollte prüfen, ob die eingesetzte Go-Version betroffen ist, da Angreifer Dienste zum Ausfall bringen oder Schutzmechanismen umgehen könnten.

Wen es betrifft

  • Teams, die Anwendungen mit Golang Go entwickeln
  • Betreiber von Servern und Diensten mit Go-Software
  • Nutzer der Go-Module net, image und crypto

Was zu tun ist

  1. Eingesetzte Golang-Go-Version gegen die Angaben der BSI-Warnungen prüfen
  2. Go auf eine gepatchte Version aktualisieren, sobald die betroffene Version bestätigt ist
  3. Go-Anwendungen nach dem Update neu bauen und ausrollen

Ein Angreifer kann eine Schwachstelle in Golang Go ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Den ganzen Artikel bei wid.cert-bund.de lesen ↗

Zeitleiste

  1. BSI veröffentlicht Updates zu mehreren Schwachstellen in Golang Go

  2. BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)

    [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen · +3 Antworten

  3. BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)

    [UPDATE] [mittel] Golang Go-Module (Net, Image, Crypto: Mehrere Schwachstellen

  4. BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)

    [UPDATE] [hoch] Golang Go: Mehrere Schwachstellen

  5. BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)

    [UPDATE] [hoch] Golang Go: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Alle Berichte · 7 Quellen

Was hältst du davon?

0 Kommentare