漏洞标题
在加密/tls中处理QUIC连接后握手消息时发生恐慌
漏洞描述信息
在crypto/tls中处理QUIC连接的手 Shake 后消息时发生恐慌
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
漏洞类别
输入验证不恰当
漏洞标题
Panic when processing post-handshake message on QUIC connections in crypto/tls
漏洞描述信息
Processing an incomplete post-handshake message for a QUIC connection can cause a panic.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Google Golang 安全漏洞
漏洞描述信息
Google Golang是美国谷歌(Google)公司的一种静态强类型、编译型语言。Go的语法接近C语言,但对于变量的声明有所不同。Go支持垃圾回收功能。Go的并行模型是以东尼·霍尔的通信顺序进程(CSP)为基础,采取类似模型的其他语言包括Occam和Limbo,但它也具有Pi运算的特征,比如通道传输。在1.8版本中开放插件(Plugin)的支持,这意味着现在能从Go中动态加载部分函数。 Google Golang 存在安全漏洞,该漏洞源于处理QUIC连接的不完整握手后消息可能会导致恐慌。
CVSS信息
N/A
漏洞类别
其他