PT-2024-10470 · Google+6 · Golang+6
Guido Vranken
·
Publicado
2024-12-18
·
Atualizado
2026-04-09
·
CVE-2024-45338
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Golang anteriores à versão corrigida
Descrição
O problema está relacionado ao consumo descontrolado de recursos na linguagem de programação Golang. Um invasor pode criar uma entrada para as funções
Parse que seria processada de forma não linear em relação ao seu comprimento, resultando em uma análise extremamente lenta. Isso poderia causar uma negação de serviço. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.Recomendações
Para versões do Golang anteriores à versão corrigida, considere desativar as funções
Parse até que um patch esteja disponível. Restrinja o acesso às funções Parse vulneráveis para minimizar o risco de exploração. Evite usar as funções Parse nos pontos de extremidade da API afetados até que o problema seja resolvido. Atualize para uma versão que inclua a correção para este problema, como a versão que inclui a atualização de golang.org/x/net.Correção
DoS
Allocation of Resources Without Limits
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Debian
Golang
Linuxmint
Red Os
Suse
Ubuntu