Tóm tắt nhanh
- CVE-2024-24783 là lỗ hổng mức TRUNG BÌNH (CVSS 5.9) ảnh hưởng stdlib.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.67%, cao hơn 51.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.22.1, 1.21.8 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| stdlib Go | ≥ 1.22.0-0, < 1.22.1< 1.21.8
| 1.22.11.21.8
|
Mô tả
Verifying a certificate chain which contains a certificate with an unknown public key algorithm will cause Certificate.Verify to panic.
This affects all crypto/tls clients, and servers that set Config.ClientAuth to VerifyClientCertIfGiven or RequireAndVerifyClientCert. The default behavior is for TLS servers to not verify client certificates.
Mô tả của NVD
Verifying a certificate chain which contains a certificate with an unknown public key algorithm will cause Certificate.Verify to panic. This affects all crypto/tls clients, and servers that set Config.ClientAuth to VerifyClientCertIfGiven or RequireAndVerifyClientCert. The default behavior is for TLS servers to not verify client certificates.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí