要点
- CVE-2022-30631 は stdlib, go (golang) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
- 今後30日間に悪用される確率（EPSS）：2.2%（全脆弱性の 82.4% より高い）。
- 対処：1.18.4, 1.17.12 以降に更新してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|
| stdlib Go | ≥ 1.18.0-0, < 1.18.4< 1.17.12
| 1.18.41.17.12
|
| go | ≥ 1.18.0, < 1.18.4< 1.17.12
| 1.18.41.17.12
|
概要
Calling Reader.Read on an archive containing a large number of concatenated 0-length compressed files can cause a panic due to stack exhaustion.
NVD の説明
Uncontrolled recursion in Reader.Read in compress/gzip before Go 1.17.12 and Go 1.18.4 allows an attacker to cause a panic due to stack exhaustion via an archive containing a large number of concatenated 0-length compressed files.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン