BDU:2025-11753

Gorilla, ООО «Ред Софт» gorilla/csrf, РЕД ОС

НЕ ОЦЕНЕНО

Дата обнаружения

2025-04-15

Официальное описание

Уязвимость HTTP-библиотеки защиты от подделки межсайтовых запросов gorilla/csrf связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю осуществить CSRF-атаку

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций производителя: https://github.com/gorilla/csrf/security/advisories/GHSA-rq77-p4h8-4crw https://github.com/gorilla/csrf/commit/9dd6af1f6d30fc79fb0d972394deebdabad6b5eb

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей