ALT-PU-2023-6085-2

Обновление пакета golang в ветке c10f2

Версия1.21.1-alt2
Задание#330898
Опубликовано2023-10-05
Макс. серьёзностьCRITICAL
Серьёзность:

Закрытые проблемы (6)

BDU:2023-05718
CRITICAL9.8

Уязвимость файла go.mod языка программирования Go, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

Опубликовано: 2023-09-16
CVSS 3.xКРИТИЧЕСКАЯ 9.8
CVSS:3.x/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS 2.0КРИТИЧЕСКАЯ 10.0
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:C/A:C
Ссылки
CVE-2023-39318
MEDIUM6.1

The html/template package does not properly handle HTML-like "" comment tokens, nor hashbang "#!" comment tokens, in