BDU:2024-03153
The Go Project, ООО «Ред Софт» Go, РЕД ОС
Дата обнаружения
2023-04-06
Официальное описание
Уязвимость пакетов mime/multipart, net/textproto языка программирования Golang связана с распределением ресурсов без ограничений и регулирования. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для golang: https://go.dev/cl/482075 https://go.dev/cl/482076 https://go.dev/cl/482077 https://go.dev/issue/59153 https://groups.google.com/g/golang-announce/c/Xdv6JL9ENs8 https://pkg.go.dev/vuln/GO-2023-1705
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/