CERT24rhsa-2026:9453 — пять уязвимостей в компонентах Go и BuildKitLoading data…

rhsa-2026:9453 — пять уязвимостей в компонентах Go и BuildKit

Источник описывает пять связанных уязвимостей, затрагивающих стандартную библиотеку Go, gRPC-Go, BuildKit и Go JOSE. Проблемы включают недостаточную проверку некорректных URL, обход авторизации, несанкционированную запись файлов, доступ к файлам за пределами корня Git-репозитория и отказ в обслуживании.

← Back to intelligence

rhsa-2026:9453 — пять уязвимостей в компонентах Go и BuildKit

Источник описывает пять связанных уязвимостей, затрагивающих стандартную библиотеку Go, gRPC-Go, BuildKit и Go JOSE. Проблемы включают недостаточную проверку некорректных URL, обход авторизации, несанкционированную запись файлов, доступ к файлам за пределами корня Git-репозитория и отказ в обслуживании.