Google Golang Go 安全漏洞 CVE-2015-5739 CNNVD-201508-076
7.5
AV
AC
AU
C
I
A
发布：
2017-10-18
修订：
2019-05-10
Google Golang Go是美国谷歌（Google）公司的一种针对多处理器系统应用程序的编程进行了优化的编程语言。 Google Golang Go中的net/textproto/reader.go文件的net/http库存在安全漏洞，该漏洞源于程序没有正确的解析HTTP包头密钥。远程攻击者可利用该漏洞向服务器响应中注入HTTP头，绕过安全控制，实施缓存中毒攻击，修改请求或响应页面。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有16条受影响产品信息
