ID CVE-2023-29406
Summary The HTTP/1 client does not fully validate the contents of the Host header. A maliciously crafted Host header can inject additional headers or entire requests. With fix, the HTTP/1 client now refuses to send requests containing an invalid Request.Host or Request.URL.Host value.
References
Vulnerable Configurations
  • cpe:2.3:a:golang:go:1.20.0:-:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.20.0:-:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.20.0:rc1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.20.0:rc1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.20.0:rc2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.20.0:rc2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.20.0:rc3:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.20.0:rc3:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.20.1:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.20.1:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.20.2:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.20.2:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.20.3:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.20.3:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.20.4:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.20.4:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.20.5:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.20.5:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:-:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:-:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:0.0.0-20201203163018-be400aefbc4c:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:0.0.0-20201203163018-be400aefbc4c:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.0:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.1:-:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.1:-:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.1:rc2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.1:rc2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.1:rc3:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.1:rc3:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.2:-:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.2:-:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.2:rc2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.2:rc2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.2:rc3:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.2:rc3:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.2:rc4:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.2:rc4:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.2:rc5:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.2:rc5:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.2.2:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.2.2:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.3:-:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.3:-:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.3:beta1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.3:beta1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.3:beta2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.3:beta2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.3:rc1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.3:rc1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.3:rc2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.3:rc2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.3.1:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.3.1:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.3.2:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.3.2:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.3.3:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.3.3:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.4:-:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.4:-:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.4:beta1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.4:beta1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.4:rc1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.4:rc1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.4:rc2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.4:rc2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.4.1:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.4.1:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.4.2:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.4.2:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.4.3:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.4.3:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.5:-:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.5:-:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.5:beta1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.5:beta1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.5:beta2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.5:beta2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.5:beta3:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.5:beta3:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.5:rc1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.5:rc1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.5.1:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.5.1:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.5.2:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.5.2:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.5.3:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.5.3:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.5.4:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.5.4:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.6:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.6:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.6:-:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.6:-:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.6:beta1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.6:beta1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.6:beta2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.6:beta2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.6:rc1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.6:rc1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.6:rc2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.6:rc2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.6.1:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.6.1:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.6.2:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.6.2:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.6.3:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.6.3:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.6.4:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.6.4:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.7:-:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.7:-:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.7:beta1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.7:beta1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.7:beta2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.7:beta2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.7:rc1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.7:rc1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.7:rc2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.7:rc2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.7:rc3:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.7:rc3:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.7:rc4:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.7:rc4:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.7:rc5:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.7:rc5:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.7:rc6:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.7:rc6:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.7.1:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.7.1:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.7.2:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.7.2:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.7.3:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.7.3:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.7.4:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.7.4:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.7.5:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.7.5:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.7.6:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.7.6:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.8:-:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.8:-:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.8:beta1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.8:beta1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.8:beta2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.8:beta2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.8:rc1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.8:rc1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.8:rc2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.8:rc2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.8:rc3:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.8:rc3:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.8.1:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.8.1:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.8.2:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.8.2:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.8.3:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.8.3:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.8.4:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.8.4:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.8.5:-:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.8.5:-:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.8.5:rc4:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.8.5:rc4:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.8.5:rc5:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.8.5:rc5:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.8.6:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.8.6:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.8.7:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.8.7:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.9:-:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.9:-:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.9:beta1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.9:beta1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.9:beta2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.9:beta2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.9:rc1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.9:rc1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.9:rc2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.9:rc2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.9.1:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.9.1:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.9.2:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.9.2:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.9.3:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.9.3:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.9.4:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.9.4:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.9.5:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.9.5:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.9.6:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.9.6:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.9.7:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.9.7:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.10:-:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.10:-:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.10:beta1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.10:beta1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.10:beta2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.10:beta2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.10:rc1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.10:rc1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.10:rc2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.10:rc2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.10.1:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.10.1:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.10.2:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.10.2:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.10.3:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.10.3:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.10.4:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.10.4:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.10.5:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.10.5:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.10.6:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.10.6:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.10.7:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.10.7:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.10.8:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.10.8:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.11.0:-:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.11.0:-:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.11.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.11.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.11.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.11.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.11.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.11.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.11.0:rc1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.11.0:rc1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.11.0:rc2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.11.0:rc2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.11.1:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.11.1:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.11.2:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.11.2:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.11.3:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.11.3:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.11.4:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.11.4:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.11.5:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.11.5:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.11.6:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.11.6:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.11.7:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.11.7:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.11.8:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.11.8:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.11.9:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.11.9:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.11.10:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.11.10:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.11.11:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.11.11:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.11.12:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.11.12:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.11.13:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.11.13:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.12:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.12:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.12:-:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.12:-:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.12:beta1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.12:beta1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.12:beta2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.12:beta2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.12:rc1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.12:rc1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.12.0:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.12.0:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.12.0:-:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.12.0:-:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.12.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.12.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.12.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.12.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.12.0:rc1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.12.0:rc1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.12.1:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.12.1:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.12.2:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.12.2:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.12.3:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.12.3:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.12.4:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.12.4:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.12.5:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.12.5:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.12.6:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.12.6:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.12.7:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.12.7:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.12.8:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.12.8:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.12.9:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.12.9:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.12.10:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.12.10:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.12.11:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.12.11:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.12.12:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.12.12:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.12.13:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.12.13:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.12.14:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.12.14:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.12.15:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.12.15:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.12.16:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.12.16:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.12.17:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.12.17:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.13:-:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.13:-:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.13:beta1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.13:beta1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.13:rc1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.13:rc1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.13:rc2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.13:rc2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.13.1:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.13.1:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.13.2:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.13.2:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.13.3:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.13.3:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.13.4:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.13.4:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.13.5:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.13.5:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.13.6:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.13.6:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.13.7:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.13.7:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.13.8:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.13.8:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.13.9:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.13.9:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.13.10:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.13.10:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.13.11:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.13.11:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.13.13:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.13.13:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.13.15:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.13.15:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.14:-:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.14:-:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.14:beta1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.14:beta1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.14:rc1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.14:rc1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.14.0:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.14.0:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.14.1:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.14.1:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.14.2:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.14.2:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.14.3:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.14.3:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.14.5:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.14.5:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.14.7:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.14.7:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.14.8:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.14.8:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.14.12:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.14.12:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.14.14:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.14.14:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.15:-:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.15:-:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.15:beta1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.15:beta1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.15:rc1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.15:rc1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.15:rc2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.15:rc2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.15.1:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.15.1:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.15.2:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.15.2:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.15.3:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.15.3:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.15.4:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.15.4:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.15.5:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.15.5:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.15.6:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.15.6:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.15.7:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.15.7:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.15.8:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.15.8:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.15.9:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.15.9:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.15.10:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.15.10:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.15.11:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.15.11:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.15.12:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.15.12:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.15.13:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.15.13:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.16.0:-:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.16.0:-:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.16.0:rc1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.16.0:rc1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.16.1:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.16.1:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.16.2:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.16.2:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.16.3:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.16.3:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.16.4:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.16.4:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.16.5:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.16.5:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.16.6:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.16.6:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.16.7:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.16.7:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.16.8:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.16.8:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.16.9:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.16.9:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.16.10:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.16.10:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.16.11:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.16.11:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.16.12:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.16.12:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.16.13:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.16.13:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.16.14:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.16.14:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.16.15:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.16.15:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.17:-:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.17:-:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.17:beta1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.17:beta1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.17:rc1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.17:rc1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.17:rc2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.17:rc2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.17.0:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.17.0:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.17.1:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.17.1:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.17.2:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.17.2:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.17.3:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.17.3:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.17.4:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.17.4:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.17.5:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.17.5:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.17.6:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.17.6:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.17.7:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.17.7:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.17.8:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.17.8:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.17.9:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.17.9:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.17.11:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.17.11:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.17.12:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.17.12:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.17.13:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.17.13:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.18.0:-:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.18.0:-:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.18.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.18.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.18.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.18.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.18.0:rc1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.18.0:rc1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.18.1:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.18.1:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.18.3:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.18.3:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.18.4:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.18.4:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.18.5:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.18.5:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.18.6:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.18.6:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.18.7:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.18.7:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.18.9:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.18.9:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.19.0:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.19.0:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.19.0:-:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.19.0:-:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.19.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.19.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.19.0:rc1:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.19.0:rc1:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.19.0:rc2:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.19.0:rc2:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.19.1:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.19.1:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.19.2:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.19.2:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.19.4:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.19.4:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.19.5:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.19.5:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.19.6:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.19.6:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.19.7:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.19.7:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.19.8:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.19.8:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.19.9:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.19.9:*:*:*:*:*:*:*
  • cpe:2.3:a:golang:go:1.19.10:*:*:*:*:*:*:*
    cpe:2.3:a:golang:go:1.19.10:*:*:*:*:*:*:*
CVSS
Base: None
Impact:
Exploitability:
CWE CWE-436
CAPEC
  • HTTP Request Splitting
    HTTP Request Splitting (also known as HTTP Request Smuggling) is an attack pattern where an attacker attempts to insert additional HTTP requests in the body of the original (enveloping) HTTP request in such a way that the browser interprets it as one request but the web server interprets it as two. There are several ways to perform HTTP request splitting attacks. One way is to include double Content-Length headers in the request to exploit the fact that the devices parsing the request may each use a different header. Another way is to submit an HTTP request with a "Transfer Encoding: chunked" in the request header set with setRequestHeader to allow a payload in the HTTP Request that can be considered as another HTTP Request by a subsequent parsing entity. A third way is to use the "Double CR in an HTTP header" technique. There are also a few less general techniques targeting specific parsing vulnerabilities in certain web servers.
  • HTTP Response Smuggling
    An attacker injects content into a server response that is interpreted differently by intermediaries than it is by the target browser. To do this, it takes advantage of inconsistent or incorrect interpretations of the HTTP protocol by various applications. For example, it might use different block terminating characters (CR or LF alone), adding duplicate header fields that browsers interpret as belonging to separate responses, or other techniques. Consequences of this attack can include response-splitting, cross-site scripting, apparent defacement of targeted sites, cache poisoning, or similar actions.
  • HTTP Request Smuggling
    HTTP Request Smuggling results from the discrepancies in parsing HTTP requests between HTTP entities such as web caching proxies or application firewalls. Entities such as web servers, web caching proxies, application firewalls or simple proxies often parse HTTP requests in slightly different ways. Under specific situations where there are two or more such entities in the path of the HTTP request, a specially crafted request is seen by two attacked entities as two different sets of requests. This allows certain requests to be smuggled through to a second entity without the first one realizing it.
Access
VectorComplexityAuthentication
Impact
ConfidentialityIntegrityAvailability
Last major update 14-08-2023 - 19:15
Published 11-07-2023 - 20:15
Last modified 14-08-2023 - 19:15
Back to Top