Tóm tắt nhanh
- CVE-2019-14809 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng stdlib, go (golang).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 8.4%, cao hơn 95.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.12.8, 1.11.13 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| stdlib Go | ≥ 1.12.0-0, < 1.12.8< 1.11.13
| 1.12.81.11.13
|
| go | ≥ 1.12.0, < 1.12.8< 1.11.13
| 1.12.81.11.13
|
Mô tả
The url.Parse function accepts URLs with malformed hosts, such that the Host field can have arbitrary suffixes that appear in neither Hostname() nor Port(), allowing authorization bypasses in certain applications.
Mô tả của NVD
net/url in Go before 1.11.13 and 1.12.x before 1.12.8 mishandles malformed hosts in URLs, leading to an authorization bypass in some applications. This is related to a Host field with a suffix appearing in neither Hostname() nor Port(), and is related to a non-numeric port number. For example, an attacker can compose a crafted javascript:// URL that results in a hostname of google.com.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí