VDB
EN
HIGH 7.5

GHSA-fxg5-wq6x-vr4w

golang.org/x/net/http2/h2c vulnerable to request smuggling attack

빠른 조치

GHSA-fxg5-wq6x-vr4w — golang.org/x/net: 아래 명령으로 수정 버전으로 올리세요. 

go get golang.org/x/net@v0.1.1-0.20221104162952-702349b0e862

상세

A request smuggling attack is possible when using MaxBytesHandler. When using MaxBytesHandler, the body of an HTTP request is not fully consumed. When the server attempts to read HTTP2 frames from the connection, it will instead be reading the body of the HTTP request, which could be attacker-manipulated to represent arbitrary HTTP2 requests.

### Specific Go Packages Affected golang.org/x/net/http2/h2c

이 버전이 영향받나요?

사용 중인 패키지 버전을 입력하면 즉시 평가합니다.

영향 패키지

Go / golang.org/x/net
최초 영향 버전: 0.0.0-20220524220425-1d687d428aca 수정 버전: 0.1.1-0.20221104162952-702349b0e862
수정 go get golang.org/x/net@v0.1.1-0.20221104162952-702349b0e862

참고