BDU:2024-07759
The Go Project, ООО «Ред Софт» Go, РЕД ОС
Дата обнаружения
2023-08-24
Официальное описание
Уязвимость функции HandleData() пакета crypto/tls языка программирования Go связана с некорректным ограничением объема данных перед их буферизацией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций производителя: Для Go: https://pkg.go.dev/vuln/GO-2023-2044 https://go-review.googlesource.com/c/go/+/523039
Для РедоС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/