GO-2022-0288

vendorUSosv

Unbounded memory growth in net/http and golang.org/x/net/http2

Advisory ansehen veröffentlicht 2022-07-15Lizenz: per source

An attacker can cause unbounded memory growth in servers accepting HTTP/2 requests.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-44716US	high7.5	3.96% (90th)	—	2022-01-01
net/http in Go before 1.16.12 and 1.17.x before 1.17.5 allows uncontrolled memory consumption in the header canonicalization cache via HTTP/2 requests.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://go.dev/cl/369794FIX
https://go.dev/issue/50058REPORT
https://groups.google.com/g/golang-announce/c/hcmEScgc00kWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan