CVE-2024-28110 in sdk-go
要約
〜によって VulDB • 2026年06月27日
CloudEvents用のGo SDKは、アプリケーションをCloudEventsと統合するための公式SDKです。バージョン2.15.2より前では、認証済みhttp.RoundTripperを使用してcloudevents.Clientを作成するためにcloudevents.WithRoundTripperを使用すると、go-sdkが資格情報を任意のエンドポイントに漏洩させる問題がありました。トランスポートが認証付きトランスポートで設定されると、http.DefaultClientは認証付きトランスポートで変更され、接続先のあらゆるエンドポイントに対してAuthorizationトークンを送信し始めます。バージョン2.15.2ではこの問題は修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.