Google Go 竞争条件问题漏洞 CVE-2020-15586 CNNVD-202007-1001
4.3
AV
AC
AU
C
I
A
发布：
2020-07-17
修订：
2024-11-21
Google Go是美国谷歌（Google）公司的一款静态强类型、编译型、并发型，并具有垃圾回收功能的编程语言。 Google Go 1.13.13之前版本和1.14.5之前的1.14.x版本中的net/http服务器存在竞争条件问题漏洞，该漏洞源于程序在读取请求主体时同时在编写响应。攻击者可借助特制的HTTP请求利用该漏洞造成Gorouter崩溃。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有10条受影响产品信息
