| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| stdlib | ≥ 1.21.0-0, < 1.21.1 | 1.21.1 |
| go | ≥ 1.21.0, < 1.21.1 | 1.21.1 |
QUIC connections do not set an upper bound on the amount of data buffered when reading post-handshake messages, allowing a malicious QUIC connection to cause unbounded memory growth.
With fix, connections now consistently reject messages larger than 65KiB in size.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン