Impatto Sistemico

Medio (63.84)

Sintesi

Risolte due vulnerabilità, tra cui una con gravità “alta”, in Go. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di accedere ad informazioni sensibili e di leggere file arbitrari sul filesystem dei sistemi interessati.

Tipologia

• Information Disclosure
• Arbitrary File Read

Prodotti e/o versioni affette

Go

• 1.25.x, versioni precedenti alla 1.25.12
• 1.26.x, versioni dalla 1.26.0-0 alla 1.26.5 (esclusa)
• 1.27.x, versioni dalla 1.27.0-0 alla 1.27-rc.2 (esclusa)

Azioni di mitigazione

Ove non provveduto, si raccomanda di aggiornare tempestivamente le versioni vulnerabili all’ultima release disponibile.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”