Google Go 安全漏洞 CVE-2015-5740 CNNVD-201710-603
7.5
AV
AC
AU
C
I
A
发布：
2017-10-18
修订：
2019-05-09
Google Go是美国谷歌（Google）公司的一种针对多处理器系统应用程序的编程进行了优化的编程语言。 Google Go 1.4.3之前的版本中的net/http/transfer.go文件的net/http库存在安全漏洞，该漏洞源于程序没有正确的解析HTTP包头。远程攻击者可利用该漏洞绕过安全控制，执行Web缓存中毒攻击或造成拒绝服务（更改请求/响应映射）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有16条受影响产品信息
