DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Golang Go: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2025-06-01
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder weitere nicht spezifizierte Auswirkungen zu erziehlen.
01
beschreibt (3)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-0913US | — | — | ||
os.OpenFile(path, os.O_CREATE|O_EXCL) behaved differently on Unix and Windows systems when the target path was a dangling symlink. On Unix systems, OpenFile with O_CREATE and O_EXC… | ||||
| CVE-2025-4673US | — | — | ||
Proxy-Authorization and Proxy-Authenticate headers persisted on cross-origin redirects potentially leaking sensitive information. | ||||
| CVE-2025-22874US | — | — | ||
Calling Verify with a VerifyOptions.KeyUsages that contains ExtKeyUsageAny unintentionally disabledpolicy validation. This only affected certificate chains which contain policy gra… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2025:10672 vom 2025-07-09external
- Red Hat Security Advisory RHSA-2025:10676 vom 2025-07-09external
- Red Hat Security Advisory RHSA-2025:10677 vom 2025-07-09external
- Red Hat Security Advisory RHSA-2025:10735 vom 2025-07-09external
- Red Hat Security Advisory RHSA-2025:13931 vom 2025-08-15external
- Red Hat Security Advisory RHSA-2025:13932 vom 2025-08-15external
- Red Hat Security Advisory RHSA-2025:15406 vom 2025-09-08external
- Red Hat Security Advisory RHSA-2025:15887 vom 2025-09-16external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan