DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Golang Go: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Advisory ansehen veröffentlicht 2026-02-26
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
01
beschreibt (5)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-27142US | — | — | ||
Actions which insert URLs into the content attribute of HTML meta tags are not escaped. This can allow XSS if the meta tag also has an http-equiv attribute with the value "refresh"… | ||||
| CVE-2026-27139US | — | — | ||
On Unix platforms, when listing the contents of a directory using File.ReadDir or File.Readdir the returned FileInfo could reference a file outside of the Root in which the File wa… | ||||
| CVE-2026-27138US | — | — | ||
Certificate verification can panic when a certificate in the chain has an empty DNS name and another certificate in the chain has excluded name constraints. This can crash programs… | ||||
| CVE-2026-27137US | — | — | ||
When verifying a certificate chain which contains a certificate containing multiple email address constraints which share common local portions but different domain portions, these… | ||||
| CVE-2026-25679US | — | — | ||
url.Parse insufficiently validated the host/authority component and accepted some invalid URLs. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2026-13642 vom 2026-05-07external
- Oracle Linux Security Advisory ELSA-2026-13671 vom 2026-05-07external
- Oracle Linux Security Advisory ELSA-2026-16875 vom 2026-05-15external
- Oracle Linux Security Advisory ELSA-2026-18722 vom 2026-06-27external
- Oracle Linux Security Advisory ELSA-2026-19350 vom 2026-06-26external
- Oracle Linux Security Advisory ELSA-2026-22937 vom 2026-07-20external
- Oracle Linux Security Advisory ELSA-2026-23228 vom 2026-09-04external
- Oracle Linux Security Advisory ELSA-2026-26445 vom 2026-06-27external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan