Проблема с безопасностью

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:P/A:N)

Go

Go (1.1, 1.13.13, 1.14, 1.14.5)

Уязвимость в Certificate.Verify в Go, связанная с отсутствием проверки требований расширенного использования ключей (EKU) VerifyOptions.KeyUsages (при пустом значении VerifyOptions.Roots), приводит к неполной проверке сертификата X.509.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://go.dev/

Источник: CVE
Наименование: CVE-2020-14039
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14039