Deutschland
The Morning Dev

Nur die Nachrichten, die man kennen sollte

‹
 

Security · Große TragweiteFan-Score 22 · Tier C4 Quellen

[UPDATE] [mittel] Golang Go: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

CERT-Bund ·

Das Wichtigste · aus 4 Quellen

  • Mehrere Schwachstellen in Golang Go ermöglichen laut BSI Denial-of-Service-Angriffe, das Darstellen falscher Informationen und das Umgehen von Sicherheitsmaßnahmen.
  • Das BSI stuft eine der drei Warnungen als hoch ein, die beiden anderen als mittel.
  • Die Warnungen betreffen auch Go-Module für Net, Image und Crypto sowie Cross-Site-Scripting und erweiterte Privilegien.

Warum es wichtig ist

Wer Go-Anwendungen betreibt oder Go selbst einsetzt, sollte prüfen, ob die eigene Version betroffen ist, da laut BSI Denial of Service, Cross-Site-Scripting und Rechteausweitung möglich sind.

Wen es betrifft

  • Teams mit Go-Anwendungen
  • Entwickler, die Golang Go einsetzen

Was zu tun ist

  1. Eingesetzte Go-Version prüfen und auf den aktuellen Stand mit Sicherheitsupdates bringen

Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Den ganzen Artikel bei wid.cert-bund.de lesen ↗

Zeitleiste

  1. BSI aktualisiert drei Warnungen zu Golang Go (WID-SEC-2026-1776, -1653, -1437)

  2. BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)

    [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen · +1 Antwort

  3. BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)

    [UPDATE] [mittel] Golang Go-Module (Net, Image, Crypto: Mehrere Schwachstellen

  4. BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)

    [UPDATE] [hoch] Golang Go: Mehrere Schwachstellen

Alle Berichte · 4 Quellen

Was hältst du davon?

0 Kommentare