All errata/c10f2/ALT-PU-2023-6085-2
ALT-PU-2023-6085-2

Package update golang in branch c10f2

Version1.21.1-alt2
Task#330898
Published2023-10-05
Max severityCRITICAL
Severity:

Closed issues (6)

BDU:2023-05718
CRITICAL9.8

Уязвимость файла go.mod языка программирования Go, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

Published: 2023-09-16
CVSS 3.xCRITICAL 9.8
CVSS:3.x/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS 2.0CRITICAL 10.0
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:C/A:C
References
CVE-2023-39318
MEDIUM6.1

The html/template package does not properly handle HTML-like "" comment tokens, nor hashbang "#!" comment tokens, in