p PatchFirst

CVE-2020-28851

CVE-2020-28851

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

In x/text in Go 1.15.4, an "index out of range" panic occurs in language.ParseAcceptLanguage while parsing the -u- extension. (x/text/language is supposed to be able to parse an HTTP Accept-Language header.)

CVSS 7.5 · Élevée · EPSS 2,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • golang-golang-x-text Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 0.3.6-1

    Mettez à jour vers 0.3.6-1

  • golang-golang-x-text Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 0.3.6-1

    Mettez à jour vers 0.3.6-1

  • golang-golang-x-text Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 0.3.6-1

    Mettez à jour vers 0.3.6-1

  • golang-x-text Ubuntu:16.04:LTS

    Versions du logiciel
    • 0+git20151019.0fe7e68-0ubuntu1
    • 0+git20151217.cf49866-0ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • google-guest-agent Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 20201217.02-0ubuntu1~16.04.0
    • 20230426.00-0ubuntu2~16.04.3
    • 20231004.02-0ubuntu1~16.04.1
    • 20231004.02-0ubuntu1~16.04.2
    • 20240716.00-0ubuntu1~16.04.0
    • 20240716.00-0ubuntu1~16.04.0+esm1
    • 20240716.00-0ubuntu1~16.04.0+esm2
    • 20240716.00-0ubuntu1~16.04.0+esm3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • golang-x-text Ubuntu:18.04:LTS

    Versions du logiciel
    • 0.0~git20170627.0.6353ef0-1ubuntu1
    • 0.0~git20170627.0.6353ef0-1ubuntu2
    Plages de versions concernées
    • ECOSYSTEM: < 0.0~git20170627.0.6353ef0-1ubuntu2.1

    Mettez à jour vers 0.0~git20170627.0.6353ef0-1ubuntu2.1

  • golang-golang-x-text Ubuntu:20.04:LTS

    Versions du logiciel
    • 0.3.2-3
    • 0.3.2-4
    Plages de versions concernées
    • ECOSYSTEM: < 0.3.2-4ubuntu0.1

    Mettez à jour vers 0.3.2-4ubuntu0.1

  • golang-x-text Ubuntu:20.04:LTS

    Versions du logiciel
    • 0.3.2-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →