All errata/sisyphus/ALT-PU-2024-12196-2
ALT-PU-2024-12196-2

Package update golang in branch sisyphus

Version1.23.1-alt1
Task#356931
Published2026-02-04
Max severityHIGH
Severity:

Closed issues (6)

BDU:2024-07020
HIGH7.5

Уязвимость функции Parse языка программирования Go, позволяющая нарушителю вызвать отказ в обслуживании

Published: 2024-09-13Modified: 2024-10-04
CVSS 3.xHIGH 7.5
CVSS:3.x/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CVSS 2.0HIGH 7.8
CVSS:2.0/AV:N/AC:L/Au:N/C:N/I:N/A:C
References
BDU:2024-07025
HIGH7.5

Уязвимость функции Decoder.Decode языка программирования Go, позволяющая нарушителю вызвать отказ в обслуживании

Published: 2024-09-13Modified: 2026-04-20
CVSS 3.xHIGH 7.5
CVSS:3.x/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CVSS 2.0HIGH 7.8
CVSS:2.0/AV:N/AC:L/Au:N/C:N/I:N/A:C
References
BDU:2024-07026
HIGH7.5

Уязвимость функции Parse языка программирования Go, позволяющая нарушителю вызвать отказ в обслуживании

Published: 2024-09-13Modified: 2024-10-04
CVSS 3.xHIGH 7.5
CVSS:3.x/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CVSS 2.0HIGH 7.8
CVSS:2.0/AV:N/AC:L/Au:N/C:N/I:N/A:C
References
CVE-2024-34156
HIGH7.5

Calling Decoder.Decode on a message which contains deeply nested structures can cause a panic due to stack exhaustion. This is a follow-up to CVE-2022-30635.

Published: 2024-09-06Modified: 2026-04-15
CVSS 3.xHIGH 7.5
CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
References