SecurityFan-Score 22 · Tier C7 Quellen
[UPDATE] [mittel] Golang Go: Mehrere Schwachstellen
Das Wichtigste · aus 7 Quellen
- Das BSI hat am 11.11.2026 mehrere Updates zu Schwachstellen in Golang Go veröffentlicht, die in verschiedenen WID-Warnungen erfasst sind.
- Laut BSI können Angreifer die Lücken unter anderem für Denial-of-Service-Angriffe, zum Umgehen von Sicherheitsvorkehrungen, zur Offenlegung vertraulicher Informationen und zum Manipulieren von Daten nutzen.
- Einzelne Warnungen betreffen die Go-Module net, image und crypto und nennen erweiterte Privilegien sowie Cross-Site-Scripting als mögliche Folgen. Die Einstufung reicht von mittel bis hoch.
Warum es wichtig ist
Wer Go-Anwendungen entwickelt oder betreibt, sollte prüfen, ob die eingesetzte Go-Version betroffen ist, da Angreifer Dienste zum Ausfall bringen oder Schutzmechanismen umgehen könnten.
Wen es betrifft
- Teams, die Anwendungen mit Golang Go entwickeln
- Betreiber von Servern und Diensten mit Go-Software
- Nutzer der Go-Module net, image und crypto
Was zu tun ist
- Eingesetzte Golang-Go-Version gegen die Angaben der BSI-Warnungen prüfen
- Go auf eine gepatchte Version aktualisieren, sobald die betroffene Version bestätigt ist
- Go-Anwendungen nach dem Update neu bauen und ausrollen
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Daten zu manipulieren und um Sicherheitsvorkehrungen zu umgehen.
Zeitleiste
BSI veröffentlicht Updates zu mehreren Schwachstellen in Golang Go
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] Golang Go: Mehrere Schwachstellen · +3 Antworten
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] Golang Go-Module (Net, Image, Crypto: Mehrere Schwachstellen
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] Golang Go: Mehrere Schwachstellen
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] Golang Go: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Alle Berichte · 7 Quellen
- vor 3 Std. ↗
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] Golang Go: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen - vor 2 Tagen ↗
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] Golang Go: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen - vor 2 Tagen ↗
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] Golang Go: Mehrere Schwachstellen
- vor 2 Tagen ↗
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] Golang Go: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff - vor 2 Tagen ↗
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] Golang Go: Mehrere Schwachstellen - vor 2 Tagen ↗
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] Golang Go-Module (Net, Image, Crypto: Mehrere Schwachstellen - vor 2 Tagen ↗
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] Golang Go: Mehrere Schwachstellen