p PatchFirst

CVE-2023-45285

CVE-2023-45285 · Command 'go get' may unexpectedly fallback to insecure git in cmd/go

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Using go get to fetch a module with the ".git" suffix may unexpectedly fallback to the insecure "git://" protocol if the module is unavailable via the secure "https://" and "git+ssh://" protocols, even if GOINSECURE is not set for said module. This only affects users who are not using the module proxy and are fetching modules directly (i.e. GOPROXY=off).

CVSS 7.5 · Élevée · EPSS 1,1% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • cmd/go

    Versions du logiciel
    • ≥ 0, < 1.20.12: Concernée (semver)
    • ≥ 1.21.0-0, < 1.21.5: Concernée (semver)

    Mettez à jour vers 1.20.12; Mettez à jour vers 1.21.5

  • golang-1.19 Debian:12

    Versions du logiciel
    • 1.19.10-1
    • 1.19.10-2
    • 1.19.11-1
    • 1.19.12-1
    • 1.19.12-2
    • 1.19.12-2~bpo11+1
    • 1.19.12-2~bpo12+1
    • 1.19.13-1
    • 1.19.13-1~bpo11+1
    • 1.19.13-1~bpo12+1
    • 1.19.8-2
    • 1.19.9-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • golang-1.20 Ubuntu:20.04:LTS

    Versions du logiciel
    • 1.20.3-1ubuntu0.1~20.04
    Plages de versions concernées
    • ECOSYSTEM: < 1.20.3-1ubuntu0.1~20.04.1

    Mettez à jour vers 1.20.3-1ubuntu0.1~20.04.1

  • golang-1.21 Ubuntu:20.04:LTS

    Versions du logiciel
    • 1.21.1-1~ubuntu20.04.1
    Plages de versions concernées
    • ECOSYSTEM: < 1.21.1-1~ubuntu20.04.2

    Mettez à jour vers 1.21.1-1~ubuntu20.04.2

  • golang-1.20 Ubuntu:22.04:LTS

    Versions du logiciel
    • 1.20.3-1ubuntu0.1~22.04
    Plages de versions concernées
    • ECOSYSTEM: < 1.20.3-1ubuntu0.1~22.04.1

    Mettez à jour vers 1.20.3-1ubuntu0.1~22.04.1

  • golang-1.21 Ubuntu:22.04:LTS

    Versions du logiciel
    • 1.21.1-1~ubuntu22.04.1
    Plages de versions concernées
    • ECOSYSTEM: < 1.21.1-1~ubuntu22.04.2

    Mettez à jour vers 1.21.1-1~ubuntu22.04.2

Sources originales

Vérifiez votre serveur →