1. CVE-Search
  2. CVE-2019-14809
ID CVE-2019-14809
Summary net/url in Go before 1.11.13 and 1.12.x before 1.12.8 mishandles malformed hosts in URLs, leading to an authorization bypass in some applications. This is related to a Host field with a suffix appearing in neither Hostname() nor Port(), and is related to a non-numeric port number. For example, an attacker can compose a crafted javascript:// URL that results in a hostname of google.com.
References
Vulnerable Configurations
  • cpe:2.3:a:golang:go:1.0:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.1:-:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.1:-:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.1:rc2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.1:rc2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.1:rc3:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.1:rc3:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.2:-:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.2:-:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.2:rc2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.2:rc2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.2:rc3:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.2:rc3:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.2:rc4:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.2:rc4:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.2:rc5:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.2:rc5:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.2.2:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.2.2:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.3:-:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.3:-:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.3:beta1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.3:beta1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.3:beta2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.3:beta2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.3:rc1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.3:rc1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.3:rc2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.3:rc2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.3.1:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.3.1:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.3.2:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.3.2:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.3.3:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.3.3:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.4:-:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.4:-:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.4:beta1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.4:beta1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.4:rc1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.4:rc1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.4:rc2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.4:rc2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.4.1:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.4.1:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.4.2:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.4.2:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.4.3:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.4.3:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.5:-:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.5:-:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.5:beta1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.5:beta1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.5:beta2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.5:beta2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.5:beta3:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.5:beta3:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.5:rc1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.5:rc1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.5.1:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.5.1:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.5.2:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.5.2:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.5.3:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.5.3:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.5.4:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.5.4:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.6:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.6:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.6:-:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.6:-:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.6:beta1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.6:beta1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.6:beta2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.6:beta2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.6:rc1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.6:rc1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.6:rc2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.6:rc2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.6.1:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.6.1:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.6.2:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.6.2:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.6.3:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.6.3:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.6.4:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.6.4:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.7:-:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.7:-:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.7:beta1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.7:beta1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.7:beta2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.7:beta2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.7:rc1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.7:rc1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.7:rc2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.7:rc2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.7:rc3:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.7:rc3:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.7:rc4:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.7:rc4:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.7:rc5:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.7:rc5:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.7:rc6:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.7:rc6:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.7.1:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.7.1:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.7.2:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.7.2:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.7.3:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.7.3:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.7.4:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.7.4:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.7.5:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.7.5:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.7.6:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.7.6:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.8:-:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.8:-:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.8:beta1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.8:beta1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.8:beta2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.8:beta2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.8:rc1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.8:rc1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.8:rc2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.8:rc2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.8:rc3:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.8:rc3:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.8.1:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.8.1:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.8.2:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.8.2:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.8.3:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.8.3:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.8.4:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.8.4:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.8.5:-:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.8.5:-:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.8.5:rc4:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.8.5:rc4:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.8.5:rc5:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.8.5:rc5:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.8.6:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.8.6:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.8.7:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.8.7:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.9:-:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.9:-:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.9:beta1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.9:beta1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.9:beta2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.9:beta2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.9:rc1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.9:rc1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.9:rc2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.9:rc2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.9.1:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.9.1:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.9.2:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.9.2:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.9.3:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.9.3:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.9.4:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.9.4:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.9.5:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.9.5:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.9.6:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.9.6:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.9.7:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.9.7:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.10:-:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.10:-:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.10:beta1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.10:beta1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.10:beta2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.10:beta2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.10:rc1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.10:rc1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.10:rc2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.10:rc2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.10.1:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.10.1:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.10.2:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.10.2:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.10.3:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.10.3:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.10.4:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.10.4:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.10.5:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.10.5:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.10.6:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.10.6:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.10.7:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.10.7:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.10.8:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.10.8:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.11.0:-:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.11.0:-:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.11.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.11.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.11.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.11.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.11.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.11.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.11.0:rc1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.11.0:rc1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.11.0:rc2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.11.0:rc2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.11.1:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.11.1:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.11.2:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.11.2:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.11.3:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.11.3:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.11.4:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.11.4:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.11.5:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.11.5:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.11.6:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.11.6:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.11.7:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.11.7:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.11.8:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.11.8:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.11.9:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.11.9:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.11.10:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.11.10:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.11.11:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.11.11:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.11.12:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.11.12:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.12.0:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.12.0:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.12.0:-:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.12.0:-:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.12.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.12.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.12.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.12.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.12.0:rc1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.12.0:rc1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.12.1:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.12.1:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.12.2:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.12.2:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.12.3:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.12.3:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.12.4:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.12.4:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.12.5:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.12.5:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.12.6:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.12.6:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.12.7:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.12.7:*:*:*:*:*:*:*
  • cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
    cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
CVSS
Base: 7.5 (as of 24-08-2020 - 17:37)
Impact:
Exploitability:
CWE NVD-CWE-noinfo
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
PARTIAL PARTIAL PARTIAL
cvss-vector via4 AV:N/AC:L/Au:N/C:P/I:P/A:P
redhat via4
advisories
bugzilla
id 1743129
title CVE-2019-14809 golang: malformed hosts in URLs leads to authorization bypass
oval
OR
  • comment Red Hat Enterprise Linux must be installed
    oval oval:com.redhat.rhba:tst:20070304026
  • AND
    • comment Red Hat Enterprise Linux 8 is installed
      oval oval:com.redhat.rhba:tst:20193384074
    • comment Module go-toolset:rhel8 is enabled
      oval oval:com.redhat.rhsa:tst:20191519017
    • OR
      • AND
        • comment go-toolset is earlier than 0:1.12.8-1.module+el8.1.0+4089+be929cf8
          oval oval:com.redhat.rhsa:tst:20193433001
        • comment go-toolset is signed with Red Hat redhatrelease2 key
          oval oval:com.redhat.rhsa:tst:20191519002
      • AND
        • comment golang is earlier than 0:1.12.8-2.module+el8.1.0+4089+be929cf8
          oval oval:com.redhat.rhsa:tst:20193433003
        • comment golang is signed with Red Hat redhatrelease2 key
          oval oval:com.redhat.rhsa:tst:20161538002
      • AND
        • comment golang-bin is earlier than 0:1.12.8-2.module+el8.1.0+4089+be929cf8
          oval oval:com.redhat.rhsa:tst:20193433005
        • comment golang-bin is signed with Red Hat redhatrelease2 key
          oval oval:com.redhat.rhsa:tst:20161538004
      • AND
        • comment golang-docs is earlier than 0:1.12.8-2.module+el8.1.0+4089+be929cf8
          oval oval:com.redhat.rhsa:tst:20193433007
        • comment golang-docs is signed with Red Hat redhatrelease2 key
          oval oval:com.redhat.rhsa:tst:20161538006
      • AND
        • comment golang-misc is earlier than 0:1.12.8-2.module+el8.1.0+4089+be929cf8
          oval oval:com.redhat.rhsa:tst:20193433009
        • comment golang-misc is signed with Red Hat redhatrelease2 key
          oval oval:com.redhat.rhsa:tst:20161538008
      • AND
        • comment golang-race is earlier than 0:1.12.8-2.module+el8.1.0+4089+be929cf8
          oval oval:com.redhat.rhsa:tst:20193433011
        • comment golang-race is signed with Red Hat redhatrelease2 key
          oval oval:com.redhat.rhsa:tst:20191519012
      • AND
        • comment golang-src is earlier than 0:1.12.8-2.module+el8.1.0+4089+be929cf8
          oval oval:com.redhat.rhsa:tst:20193433013
        • comment golang-src is signed with Red Hat redhatrelease2 key
          oval oval:com.redhat.rhsa:tst:20161538010
      • AND
        • comment golang-tests is earlier than 0:1.12.8-2.module+el8.1.0+4089+be929cf8
          oval oval:com.redhat.rhsa:tst:20193433015
        • comment golang-tests is signed with Red Hat redhatrelease2 key
          oval oval:com.redhat.rhsa:tst:20161538012
rhsa
id RHSA-2019:3433
released 2019-11-05
severity Moderate
title RHSA-2019:3433: go-toolset:rhel8 security, bug fix, and enhancement update (Moderate)
rpms
  • go-toolset-0:1.12.8-1.module+el8.1.0+4089+be929cf8
  • golang-0:1.12.8-2.module+el8.1.0+4089+be929cf8
  • golang-bin-0:1.12.8-2.module+el8.1.0+4089+be929cf8
  • golang-docs-0:1.12.8-2.module+el8.1.0+4089+be929cf8
  • golang-misc-0:1.12.8-2.module+el8.1.0+4089+be929cf8
  • golang-race-0:1.12.8-2.module+el8.1.0+4089+be929cf8
  • golang-src-0:1.12.8-2.module+el8.1.0+4089+be929cf8
  • golang-tests-0:1.12.8-2.module+el8.1.0+4089+be929cf8
refmap via4
bugtraq 20190819 [SECURITY] [DSA 4503-1] golang-1.11 security update
confirm
debian DSA-4503
fedora
  • FEDORA-2019-55d101a740
  • FEDORA-2019-65db7ad6c7
misc https://groups.google.com/forum/#!topic/golang-announce/0uuMm1BwpHE
suse
  • openSUSE-SU-2019:2000
  • openSUSE-SU-2019:2056
  • openSUSE-SU-2019:2072
  • openSUSE-SU-2019:2085
  • openSUSE-SU-2019:2130
Last major update 24-08-2020 - 17:37
Published 13-08-2019 - 21:15
Last modified 24-08-2020 - 17:37
Back to Top