kok官网机械设备有限公司欢迎您!

Go语言1.14.5和1.13.13发布

时间:2021-03-13
本文摘要:Go发布了1.14.5和1.13.13版本,以处理2个近期汇报的安全隐患,提议全部客户升级到这两个版本之一。关键处理的难题包含:•一些net/http网络服务器(包含ReverseProxy)中的数据信息争用处理程序另外载入要求行为主体并载入回应的网络服务器很有可能会碰到数据信息争用和奔溃。httputil.ReverseProxy处理程序就遭受了危害。此难题是CVE-2020-15586,Goissuegolang.org/issue/34902。

kok官网

Go发布了1.14.5和1.13.13版本,以处理2个近期汇报的安全隐患,提议全部客户升级到这两个版本之一。关键处理的难题包含:•一些net/http网络服务器(包含ReverseProxy)中的数据信息争用处理程序另外载入要求行为主体并载入回应的网络服务器很有可能会碰到数据信息争用和奔溃。httputil.ReverseProxy处理程序就遭受了危害。此难题是CVE-2020-15586,Goissuegolang.org/issue/34902。

•X.509认证会忽视Windows出示的EKUs在Windows上,假如VerifyOptions.Roots为nil,则Certificate.Verify不容易查验VerifyOptions.KeyUsages中特定的EKU规定。此难题是CVE-2020-14039,Goissuegolang.org/issue/39360。将要发布的Go1.15rc1版本也将包括所述恢复程序流程。


本文关键词:kok官网,语言,1.14.5,和,1.13.13发布,发布,了,1.14.5,和

本文来源:kok官网-www.dlerip.net