企业区

企业区，为企业而服务

网站推广 APP制作网站制作小程序制作 SEO 快手抖音宣传工业企业推广(推荐)

立即体验

听一下我们的服务

论坛资讯

Go 语言 1.14.5 和 1.13.13 发布

Go语言 发布了 1.14.5 和 1.13.13 版本，以解决两个最近报告的安全问题，建议所有用户更新到这两个版本之一。

主要解决的问题包括：

•某些 net/http 服务器(包括 ReverseProxy)中的数据争用
处理程序同时读取请求主体并写入响应的服务器可能会遇到数据争用和崩溃。httputil.ReverseProxy 处理程序就受到了影响。此问题是 CVE-2020-15586，Go issuegolang.org/issue/34902。
•X.509 验证会忽略 Windows 提供的 EKUs
在 Windows 上，如果 VerifyOptions.Roots 为 nil，则 Certificate.Verify 不会检查 VerifyOptions.KeyUsages 中指定的 EKU 要求。此问题是 CVE-2020-14039，Go issuegolang.org/issue/39360。

即将发布的 Go 1.15rc1 版本也将包含上述修复程序。

论坛资讯同步说明，本文同步自论坛：bbs.qiyequ.com，如您在论坛注册成为会员用户并且发帖，则默认论坛文章同步协议，协议内容请移步论坛查看！