CVE-2024-28110 in sdk-go
Zusammenfassung
von VulDB • 17.06.2026
Das Go SDK für CloudEvents ist das offizielle CloudEvents SDK zur Integration von Anwendungen mit CloudEvents. Vor Version 2.15.2 führt die Verwendung von cloudevents.WithRoundTripper zur Erstellung eines cloudevents.Client mit einem authentifizierten http.RoundTripper dazu, dass das go-sdk Anmeldeinformationen an beliebige Endpunkte weiterleitet. Wenn der Transport mit einem authentifizierten Transport gefüllt wird, wird http.DefaultClient mit dem authentifizierten Transport modifiziert und beginnt, Authorization-Tokens an jedes Endpunkt zu senden, das zur Kontaktaufnahme verwendet wird. Version 2.15.2 behebt dieses Problem.
Once again VulDB remains the best source for vulnerability data.