Несанкционированное перенаправление

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Go

Go (1.1, 1.6.3, 1.7beta1, 1.7rc2)

Уязвимость в пакете net/http в Go, связанная с реализацией раздела 4.1.18 из RFC 3875, конфликтами пространства имён и наличием непроверенных клиентских данных в переменной среды HTTP_PROXY, позволяет злоумышленникам, действующим удаленно, перенаправить исходящий HTTP-трафик CGI-приложения на произвольный прокси-сервер при помощи специально сформированного заголовка Proxy в HTTP-запросе. Данная уязвимость также известна под названием "httpoxy".

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://go.dev/

Источник: CVE
Наименование: CVE-2016-5386
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5386