Tóm tắt nhanh
- CVE-2020-15586 là lỗ hổng mức TRUNG BÌNH (CVSS 5.9) ảnh hưởng stdlib, cf-deployment (cloudfoundry), routing-release (cloudfoundry).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.9%, cao hơn 86.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.14.5, 1.13.13, 13.7.0, 0.203.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| stdlib Go | ≥ 1.14.0-0, < 1.14.5< 1.13.13
| 1.14.51.13.13
|
| cf-deployment | < 13.7.0
| 13.7.0
|
| routing-release | < 0.203.0
| 0.203.0
|
| go | ≥ 1.14.0, < 1.14.5< 1.13.13
| 1.14.51.13.13
|
Mô tả
HTTP servers where the Handler concurrently reads the request body and writes a response can encounter a data race and crash. The httputil.ReverseProxy Handler is affected.
Mô tả của NVD
Go before 1.13.13 and 1.14.x before 1.14.5 has a data race in some net/http servers, as demonstrated by the httputil.ReverseProxy Handler, because it reads a request body and writes a response at the same time.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí