p PatchFirst

CVE-2021-31525

CVE-2021-31525

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

net/http in Go before 1.15.12 and 1.16.x before 1.16.4 allows remote attackers to cause a denial of service (panic) via a large header to ReadRequest or ReadResponse. Server, Transport, and Client can each be affected in some configurations.

CVSS 5.9 · Mittel · EPSS 3,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • golang-golang-x-net Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:0.0+git20210119.5f4716e+dfsg-3

    Auf 1:0.0+git20210119.5f4716e+dfsg-3 aktualisieren

  • golang-golang-x-net Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:0.0+git20210119.5f4716e+dfsg-3

    Auf 1:0.0+git20210119.5f4716e+dfsg-3 aktualisieren

  • golang-golang-x-net Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:0.0+git20210119.5f4716e+dfsg-3

    Auf 1:0.0+git20210119.5f4716e+dfsg-3 aktualisieren

  • golang-golang-x-net-dev Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 0.0+git20150226.3d87fd6-3
    • 0.0+git20151007.b846920+dfsg-1
    • 1:0.0+git20150817.66f0418-1
    • 1:0.0+git20160110.4fd4a9f-1
    • 1:0.0+git20160110.4fd4a9f-1ubuntu0.1~esm1
    • 1:0.0+git20160110.4fd4a9f-1ubuntu0.1~esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • google-guest-agent Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 20201217.02-0ubuntu1~16.04.0
    • 20230426.00-0ubuntu2~16.04.3
    • 20231004.02-0ubuntu1~16.04.1
    • 20231004.02-0ubuntu1~16.04.2
    • 20240716.00-0ubuntu1~16.04.0
    • 20240716.00-0ubuntu1~16.04.0+esm1
    • 20240716.00-0ubuntu1~16.04.0+esm2
    • 20240716.00-0ubuntu1~16.04.0+esm3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • golang-1.16 Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1.16.2-0ubuntu1~18.04.2
    • 1.16.2-0ubuntu1~18.04.2+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • golang-golang-x-net-dev Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1:0.0+git20170629.c81e7f2+dfsg-1ubuntu1
    • 1:0.0+git20170629.c81e7f2+dfsg-1ubuntu2
    • 1:0.0+git20170629.c81e7f2+dfsg-2
    • 1:0.0+git20170629.c81e7f2+dfsg-2ubuntu0.1~esm1
    • 1:0.0+git20170629.c81e7f2+dfsg-2ubuntu0.1~esm2
    • 1:0.0+git20170629.c81e7f2+dfsg-2ubuntu0.1~esm3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • golang-1.16 Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1.16.2-0ubuntu1~20.04
    • 1.16.2-0ubuntu1~20.04.1
    • 1.16.2-0ubuntu1~20.04.1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • golang-golang-x-net-dev Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1:0.0+git20190811.74dc4d7+dfsg-1
    • 1:0.0+git20190811.74dc4d7+dfsg-1ubuntu0.1~esm1
    • 1:0.0+git20190811.74dc4d7+dfsg-1ubuntu0.1~esm2
    • 1:0.0+git20190811.74dc4d7+dfsg-1ubuntu0.1~esm3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →