Описание
Processing an incomplete post-handshake message for a QUIC connection can cause a panic.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| golang-1.21 | fixed | 1.21.1-1 | package |
Примечания
https://go.dev/issue/62266
https://github.com/golang/go/commit/91a4e74b98179f63a27dbff1ad68ddd0ed64363a (go1.21.1)
https://groups.google.com/g/golang-announce/c/Fm51GRLNRvM
Связанные уязвимости
CVSS3: 7.5
ubuntu
почти 2 года назад
Processing an incomplete post-handshake message for a QUIC connection can cause a panic.
CVSS3: 7.5
redhat
почти 2 года назад
Processing an incomplete post-handshake message for a QUIC connection can cause a panic.
CVSS3: 7.5
nvd
почти 2 года назад
Processing an incomplete post-handshake message for a QUIC connection can cause a panic.
CVSS3: 7.5
github
почти 2 года назад
Processing an incomplete post-handshake message for a QUIC connection can cause a panic.
CVSS3: 7.5
fstec
почти 2 года назад
Уязвимость функции HandleData() пакета crypto/tls языка программирования Go, позволяющая нарушителю вызвать отказ в обслуживании