Состояние гонки

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:N/A:P)

Go

Go (1.1, 1.13.13, 1.14, 1.14.5)

Гонка данных в некоторых серверах net/http (например, в обработчике httputil.ReverseProxy) в Go, связанная с одновременным чтением тела запроса и созданием ответа, позволяет злоумышленникам оказать воздействие на систему.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://go.dev/

Источник: CVE
Наименование: CVE-2020-15586
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-15586