Go 1.24 CVE-2024-34156 Stack Exhaustion Fix

このウェブページのスクリーンショットから、脆弱性に関する以下の重要な情報を取得できます： 1. 脆弱性の説明： - タイトル：encoding/gob: Decoder.Decode におけるスタック尽数 (CVE-2024-34156) #69139 - 説明：Decoder.Decode 関数を呼び出す際、メッセージに深くネストされた構造が含まれていると、スタックオーバーフローを引き起こし、パニック（panic）が発生する可能性があります。 2. 脆弱性の影響： - CVE 番号：CVE-2024-34156 - Go のバージョン：Go 1.24 3. 修正状況： - ステータス：修正済み（Closed） - 修正時期：先週 - 修正者：rolandshoemaker 4. 修正プロセス： - 修正内容：Go 1.24 バージョンにおける問題点を修正しました。 - 修正リンク：https://go.dev/issue/69139 5. 関連問題： - 関連問題リンク：https://go.dev/issue/69144 - 関連問題の説明：Go 1.22 および 1.23 のバージョンでも同様の問題が存在します。 6. セキュリティタグ： - タグ：FixPending, NeedsFix, release-blocker, Security 7. 参加者： - 参加者数：4名 - 参加者リンク：@gopherbot, @gabyhelp, @dmitshur 8. その他の情報： - プロジェクトのステータス：ブランチまたはプルリクエストなし - プロジェクトのタグ：FixPending, NeedsFix, release-blocker, Security これらの情報により、脆弱性の詳細、修正プロセス、および関連するセキュリティ対策を理解するのに役立ちます。

目標達成 すべての支援者に感謝 — 100%達成しました！

Go 1.24 CVE-2024-34156 Stack Exhaustion Fix

目標達成すべての支援者に感謝 — 100%達成しました！