CVE-2024-24788: falha de média gravidade em Go standard library net
Malformed DNS message can cause infinite loop in net
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.9epss 1.0%
A malformed DNS message in response to a query can cause the Lookup functions to get stuck in an infinite loop.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
Go standard library · netCVEs relacionadas — Go standard library net
No mesmo produto, das mais perigosas para as menos.
Referências
https://go.dev/cl/578375https://go.dev/issue/66754https://groups.google.com/g/golang-announce/c/wkkO4P9stm0https://pkg.go.dev/vuln/GO-2024-2824https://security.netapp.com/advisory/ntap-20240605-0002/https://security.netapp.com/advisory/ntap-20240614-0001/http://www.openwall.com/lists/oss-security/2024/05/08/3