GO-2026-6089

vendorUSosv

Apply ReadHeaderTimeout when doing unencrypted HTTP/2 check in net/http

Advisory ansehen veröffentlicht 2026-08-13Lizenz: per source

When a server is configured to support unencrypted HTTP/2, it reads a few bytes from each new connection to see if they contain the HTTP/2 client preface. ReadHeaderTimeout is unexpectedly not being applied when doing this.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-56853US	—	0.57% (47th)	—	2026-08-13
When a server is configured to support unencrypted HTTP/2, it reads a few bytes from each new connection to see if they contain the HTTP/2 client preface. ReadHeaderTimeout is unex…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://go.dev/cl/795540FIX
https://go.dev/issue/80205REPORT
https://groups.google.com/g/golang-announce/c/94pEornpRlIWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan