HashiCorpのGo言語向けライブラリ「go-getter」に脆弱性
HashiCorpがGo言語向けに提供するライブラリ「go-getter」に脆弱性が明らかとなった。脆弱性を修正するアップデートがリリースされている。
同ライブラリは、HTTPやファイルパス、Gitを指定することでデータをダウンロードできるライブラリ。リモートブランチを検出するために「Git」による操作を行う際、引数を不正に操作されるおそれがある脆弱性「CVE-2024-3817」が判明した。
共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度は「クリティカル（Critical）」とレーティングされている。
同社は脆弱性やバグを修正した「同1.7.4」をリリースしており、利用者にアップデートを呼びかけている。
（Security NEXT - 2024/04/18 ）
ツイート
関連リンク
PR
関連記事
レンタルサーバ設備で侵害、サービスを一時停止 - NTTスマートコネクト
eギフトサービスのシステムが侵害、不正交換も - 全日空商事
「Next.js」に複数の深刻な脆弱性 - リリース予定を前倒し
米当局、「Gitea」のRCE脆弱性に注意喚起 - 悪用確認
Google、「Chrome 152」をリリース - 脆弱性327件を修正
SonicWallのLinux向けVPNクライアントに複数の脆弱性
バックアップ運用管理製品「Veeam ONE」に深刻な脆弱性
「Veeam ONE」にアップデート - クリティカル脆弱性を解消
「Chrome」が「クリティカル」含む脆弱性7件を修正
「Adobe Campaign Classic」に深刻な脆弱性3件 - 早急に更新を
