Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en net/http/httputil ReverseProxy en Go (CVE-2021-36221)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-362 Ejecución concurrente utilizando recursos compartidos con una incorrecta sincronización (Condición de carrera)
Fecha de publicación:
08/08/2021
Última modificación:
07/11/2023

Descripción

Go versiones anteriores a 1.15.15 y 1.16.x versiones anteriores a 1.16.7, presenta una condición de carrera que puede conllevar un pánico de net/http/httputil ReverseProxy al abortar ErrAbortHandler

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:golang:go:*:*:*:*:*:*:*:* 1.15.15 (excluyendo)
cpe:2.3:a:golang:go:*:*:*:*:*:*:*:* 1.16.0 (incluyendo) 1.16.7 (excluyendo)
cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
cpe:2.3:a:oracle:timesten_in-memory_database:*:*:*:*:*:*:*:* 21.1.1.1.0 (excluyendo)
cpe:2.3:o:siemens:scalance_lpe9403_firmware:*:*:*:*:*:*:*:* 2.0 (excluyendo)
cpe:2.3:h:siemens:scalance_lpe9403:-:*:*:*:*:*:*:*