RLSA-2025:3772
RLSA-2025:3772 · Moderate: go-toolset:rhel8 security update
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Go Toolset provides the Go programming language tools and libraries. Go is alternatively known as golang. Security Fix(es): * golang: crypto/x509: crypto/x509: usage of IPv6 zone IDs can bypass URI name constraints (CVE-2024-45341) * golang: net/http: net/http: sensitive headers incorrectly sent after cross-domain redirect (CVE-2024-45336) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
CVSS 5.9 · Mittel · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
delve Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:1.24.1-1.module+el8.10.0+1951+c74bd827
Auf 0:1.24.1-1.module+el8.10.0+1951+c74bd827 aktualisieren
delve Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:1.24.1-1.module+el8.10.0+1987+42f155bb
Auf 0:1.24.1-1.module+el8.10.0+1987+42f155bb aktualisieren
golang Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:1.23.6-1.module+el8.10.0+1951+c74bd827
Auf 0:1.23.6-1.module+el8.10.0+1951+c74bd827 aktualisieren
go-toolset Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:1.23.6-1.module+el8.10.0+1951+c74bd827
Auf 0:1.23.6-1.module+el8.10.0+1951+c74bd827 aktualisieren