p PatchFirst

CVE-2023-45285

CVE-2023-45285 · Command 'go get' may unexpectedly fallback to insecure git in cmd/go

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Using go get to fetch a module with the ".git" suffix may unexpectedly fallback to the insecure "git://" protocol if the module is unavailable via the secure "https://" and "git+ssh://" protocols, even if GOINSECURE is not set for said module. This only affects users who are not using the module proxy and are fetching modules directly (i.e. GOPROXY=off).

CVSS 7.5 · Hoch · EPSS 1,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • cmd/go

    Softwareversionen
    • ≥ 0, < 1.20.12: Betroffen (semver)
    • ≥ 1.21.0-0, < 1.21.5: Betroffen (semver)

    Auf 1.20.12 aktualisieren; Auf 1.21.5 aktualisieren

  • golang-1.19 Debian:12

    Softwareversionen
    • 1.19.10-1
    • 1.19.10-2
    • 1.19.11-1
    • 1.19.12-1
    • 1.19.12-2
    • 1.19.12-2~bpo11+1
    • 1.19.12-2~bpo12+1
    • 1.19.13-1
    • 1.19.13-1~bpo11+1
    • 1.19.13-1~bpo12+1
    • 1.19.8-2
    • 1.19.9-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • golang-1.20 Ubuntu:20.04:LTS

    Softwareversionen
    • 1.20.3-1ubuntu0.1~20.04
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.20.3-1ubuntu0.1~20.04.1

    Auf 1.20.3-1ubuntu0.1~20.04.1 aktualisieren

  • golang-1.21 Ubuntu:20.04:LTS

    Softwareversionen
    • 1.21.1-1~ubuntu20.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.21.1-1~ubuntu20.04.2

    Auf 1.21.1-1~ubuntu20.04.2 aktualisieren

  • golang-1.20 Ubuntu:22.04:LTS

    Softwareversionen
    • 1.20.3-1ubuntu0.1~22.04
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.20.3-1ubuntu0.1~22.04.1

    Auf 1.20.3-1ubuntu0.1~22.04.1 aktualisieren

  • golang-1.21 Ubuntu:22.04:LTS

    Softwareversionen
    • 1.21.1-1~ubuntu22.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.21.1-1~ubuntu22.04.2

    Auf 1.21.1-1~ubuntu22.04.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →