ALT-PU-2025-3899-1

Обновление пакета golang в ветке sisyphus_loongarch64

Версия1.24.1-alt1
Задание#0
Опубликовано2025-03-05
Макс. серьёзностьMEDIUM
Серьёзность:

Закрытые проблемы (1)

CVE-2025-22870
MEDIUM4.4

Matching of hosts against proxy patterns can improperly treat an IPv6 zone ID as a hostname component. For example, when the NO_PROXY environment variable is set to "*.example.com", a request to "[::1%25.example.com]:80` will incorrectly match and not be proxied.

Опубликовано: 2025-03-12Изменено: 2026-04-16
CVSS 3.xСРЕДНЯЯ 4.4
CVSS:3.x/CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L