go-restful 安全漏洞
- CNNVD編號：CNNVD-202206-856
- 危害等級： 低危
- CVE編號：CVE-2022-1996
- 漏洞類型： 其他
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2022-06-10
- 更新時間：2022-06-10
漏洞簡介
go-restful是使用 Google Go 構(gòu)建 REST 風(fēng)格的 Web 服務(wù)的包。
go-restful v3.8.0及之前版本存在安全漏洞，該漏洞源于通過 go-restful 中的用戶控制密鑰可以繞過授權(quán)。
漏洞公示
目前廠商暫未發(fā)布修復(fù)措施解決此安全問題，建議使用此軟件的用戶隨時關(guān)注廠商主頁或參考網(wǎng)址以獲取解決辦法：
https://github.com/emicklei/go-restful
參考網(wǎng)站
來源:CONFIRM
鏈接:https://huntr.dev/bounties/be837427-415c-4d8c-808b-62ce20aa84f1
來源:MISC
鏈接:https://github.com/emicklei/go-restful/commit/fd3c327a379ce08c68ef18765bdc925f5d9bad10
來源:access.redhat.com
鏈接:https://access.redhat.com/security/cve/cve-2022-1996
受影響實體
暫無
補丁
暫無
