Authorization Bypass Through User-Controlled Key in go-restful

NGHIÊM TRỌNG 9.1CVE-2022-1996 · GHSA-r48q-9g5r-8q2h · GO-2022-0619 · Công bố 08/06/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-1996 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.1) ảnh hưởng github.com/emicklei/go-restful, github.com/emicklei/go-restful/v2, github.com/emicklei/go-restful/v3.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.1%, cao hơn 87.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.16.0, 2.16.0+incompatible, 3.8.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
github.com/emicklei/go-restful Go	`< 2.16.0< 2.16.0+incompatible`	`2.16.02.16.0+incompatible`
github.com/emicklei/go-restful/v2 Go	`≥ 2.7.1≤ 2.7.1`	Chưa có bản vá
github.com/emicklei/go-restful/v3 Go	`≥ 3.0.0, < 3.8.0`	`3.8.0`
go-restful go-restful_project	`≥ 3.0.0, < 3.8.0< 2.16.0`	`3.8.02.16.0`

Authorization Bypass Through User-Controlled Key in GitHub repository emicklei/go-restful prior to v3.8.0.

Mô tả của NVD

Authorization Bypass Through User-Controlled Key in GitHub repository emicklei/go-restful prior to v3.8.0.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.