PT-2025-9733
CVE-2025-22870
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Go الأقدم من 1.24.1 و1.23.7
الوصف
تم تحديد مشكلة أمنية في مكون net/http. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. ولم يتم تقديم تفاصيل حول حوادث فعلية تم فيها استغلال هذه المشكلة.
التوصيات
بالنسبة للإصدارات الأقدم من 1.24.1، قم بالتحديث إلى الإصدار 1.24.1.
بالنسبة للإصدارات الأقدم من 1.23.7، قم بالتحديث إلى الإصدار 1.23.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾