目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1325 CNY

100%
コーヒーを一杯おごる

CVE-2022-2880— Google Golang 环境问题漏洞

AI Predicted 5.3 Difficulty: Moderate EPSS 1.09% · P61
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2022-2880の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Incorrect sanitization of forwarded query parameters in net/http/httputil
ソース: NVD (National Vulnerability Database)
脆弱性説明
Requests forwarded by ReverseProxy include the raw query parameters from the inbound request, including unparsable parameters rejected by net/http. This could permit query parameter smuggling when a Go proxy forwards a parameter with an unparsable value. After fix, ReverseProxy sanitizes the query parameters in the forwarded query when the outbound request's Form field is set after the ReverseProxy. Director function returns, indicating that the proxy has parsed the query parameters. Proxies which do not parse query parameters continue to forward the original query parameters unchanged.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Google Golang 环境问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Google Golang是美国谷歌（Google）公司的一种静态强类型、编译型语言。Go的语法接近C语言，但对于变量的声明有所不同。Go支持垃圾回收功能。Go的并行模型是以东尼·霍尔的通信顺序进程（CSP）为基础，采取类似模型的其他语言包括Occam和Limbo，但它也具有Pi运算的特征，比如通道传输。在1.8版本中开放插件（Plugin）的支持，这意味着现在能从Go中动态加载部分函数。 Google Golang 存在环境问题漏洞，该漏洞源于net/http/httputil:ReverseProxy
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
Go standard librarynet/http/httputil 0 ~ 1.18.7 -

II. CVE-2022-2880の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2022-2880のインテリジェンス情報

请登录查看更多情报信息。

CVE-2022-2880 厂商安全公告 (1)

CVE-2022-2880 其他参考 (4)

Same Patch Batch · Go standard library · 2022-10-14 · 3 CVEs total

CVE-2022-2879Unbounded memory consumption when reading headers in archive/tar
CVE-2022-41715Memory exhaustion when compiling regular expressions in regexp/syntax

IV. 関連脆弱性

同じ製品: net/http/httputil
同じベンダー: Go standard library

V. CVE-2022-2880へのコメント

まだコメントはありません

コメントを残す