Tóm tắt nhanh
- CVE-2024-45340 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng toolchain.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.71%, cao hơn 53.6% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.24.0-rc.2 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| toolchain Go | ≥ 1.24.0-0, < 1.24.0-rc.2
| 1.24.0-rc.2
|
Mô tả
Credentials provided via the new GOAUTH feature were not being properly segmented by domain, allowing a malicious server to request credentials they should not have access to. By default, unless otherwise set, this only affected credentials stored in the users .netrc file.
Mô tả của NVD
Credentials provided via the new GOAUTH feature were not being properly segmented by domain, allowing a malicious server to request credentials they should not have access to. By default, unless otherwise set, this only affected credentials stored in the users .netrc file.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí