Security · Große TragweiteFan-Score 22 · Tier C3 Quellen
[UPDATE] [mittel] Golang Go: Mehrere Schwachstellen
Das Wichtigste · aus 3 Quellen
- Mehrere Schwachstellen in Golang Go ermöglichen laut BSI Denial-of-Service-Angriffe, das Darstellen falscher Informationen und das Umgehen von Sicherheitsmaßnahmen.
- Das BSI stuft eine der drei Warnungen als hoch ein, die beiden anderen als mittel.
- Die Warnungen betreffen auch Go-Module für Net, Image und Crypto sowie Cross-Site-Scripting und erweiterte Privilegien.
Warum es wichtig ist
Wer Go-Anwendungen betreibt oder Go selbst einsetzt, sollte prüfen, ob die eigene Version betroffen ist, da laut BSI Denial of Service, Cross-Site-Scripting und Rechteausweitung möglich sind.
Wen es betrifft
- Teams mit Go-Anwendungen
- Entwickler, die Golang Go einsetzen
Was zu tun ist
- Eingesetzte Go-Version prüfen und auf den aktuellen Stand mit Sicherheitsupdates bringen
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.
Zeitleiste
BSI aktualisiert drei Warnungen zu Golang Go (WID-SEC-2026-1776, -1653, -1437)
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] Golang Go: Mehrere Schwachstellen
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] Golang Go-Module (Net, Image, Crypto: Mehrere Schwachstellen
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] Golang Go: Mehrere Schwachstellen
Alle Berichte · 3 Quellen
- vor 57 Min. ↗
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] Golang Go: Mehrere Schwachstellen - vor 57 Min. ↗
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] Golang Go-Module (Net, Image, Crypto: Mehrere Schwachstellen - vor 57 Min. ↗
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] Golang Go: Mehrere Schwachstellen