GO-2025-3383

vendorUSosv

GOAUTH credential leak in cmd/go

Advisory ansehen veröffentlicht 2025-01-28Lizenz: per source

Credentials provided via the new GOAUTH feature were not being properly segmented by domain, allowing a malicious server to request credentials they should not have access to. By default, unless otherwise set, this only affected credentials stored in the users .netrc file.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-45340US	—	0.71% (53rd)	—	2025-01-28
Credentials provided via the new GOAUTH feature were not being properly segmented by domain, allowing a malicious server to request credentials they should not have access to. By d…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://go.dev/cl/643097FIX
https://go.dev/issue/71249REPORT
https://groups.google.com/g/golang-dev/c/CAWXhan3Jww/m/bk9LAa-lCgAJWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan