CVE-2022-27664 in net-http

Riassunto

di VulDB • 29/06/2026

In net/http in Go prima delle versioni 1.18.6 e 1.19.x precedenti alla versione 1.19.1, gli attaccanti possono causare un denial of service poiché una connessione HTTP/2 può rimanere bloccata durante la chiusura se lo shutdown viene interrotto da un errore fatale.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 23/03/2022
• Divulgazione: 06/09/2022
• Moderazione: accettato
• Voce: VDB-208016
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.03269
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-27664
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-27664
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-27664/