CVE ID(CVE-2022-2880)
CVE编号:CVE-2022-2880
安全级别:中等
发布日期:2023-06-07
详细介绍
1.漏洞描述
Google Golang是美国谷歌(Google)公司的一种静态强类型、编译型语言。Go的语法接近C语言,但对于变量的声明有所不同。Go支持垃圾回收功能。Go的并行模型是以东尼·霍尔的通信顺序进程(CSP)为基础,采取类似模型的其他语言包括Occam和Limbo,但它也具有Pi运算的特征,比如通道传输。在1.8版本中开放插件(Plugin)的支持,这意味着现在能从Go中动态加载部分函数。
Google Golang 存在安全漏洞,该漏洞源于net/http/httputil:ReverseProxy不应该转发不可解析的查询参数。
2.影响产品(系统版本 是否受影响)
银河和记官网登录高级服务器操作系统(兼容版) V10 不影响
3.漏洞评分( 漏洞编号 危害程度 CVSS 3.1 评分 漏洞类型)
CVE-2022-2880 中等 暂无漏洞评分 其他
漏洞评分向量:暂无漏洞向量
4.修复方案
无需修复