HashiCorpのGo言語向けライブラリ「go-getter」に脆弱性
HashiCorpがGo言語向けに提供するライブラリ「go-getter」に脆弱性が明らかとなった。脆弱性を修正するアップデートがリリースされている。
同ライブラリは、HTTPやファイルパス、Gitを指定することでデータをダウンロードできるライブラリ。リモートブランチを検出するために「Git」による操作を行う際、引数を不正に操作されるおそれがある脆弱性「CVE-2024-3817」が判明した。
共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度は「クリティカル（Critical）」とレーティングされている。
同社は脆弱性やバグを修正した「同1.7.4」をリリースしており、利用者にアップデートを呼びかけている。
（Security NEXT - 2024/04/18 ）
ツイート
関連リンク
PR
関連記事
JALシステム障害、原因はデータ誤消去 - 発覚おそれログ改ざん
DellのVM環境向け復旧製品にゼロデイ脆弱性 - 悪用報告も
「MS Edge」にアップデート - ゼロデイ含む脆弱性13件を解消
米当局、脆弱性悪用リストに4件追加 - ランサム対策製品の脆弱性も
「Firefox」にアップデート - ライブラリ起因の脆弱性に対処
「Apache NiFi」に認可管理不備の脆弱性 - 修正版が公開
児童の写真データ含む記憶媒体を紛失、返却し忘れ帰宅 - 川崎市
顧客に予約確認装うフィッシングメッセージ届く - 新横浜グレイスホテル
個人情報含む選挙関連の事務用文書を誤送付 - 大阪市住之江区選管
サーバがランサム感染、詳細は調査中 - 引抜鋼管メーカー
