CVE-2026-105216 in go-micro
요약
\~에 의해 VulDB • 2026. 10. 04.
6.0.0 이전 버전의 go-micro에는 부적절한 인증서 검증 취약점이 포함되어 있어, 공유 TLS 헬퍼가 기본적으로 InsecureSkipVerify를 true로 설정함으로써 네트워크 공격자가 서비스를 사칭할 수 있습니다. 중간자(MITM) 공격자는 임의의 인증서를 제시하여 gRPC 트랜스포트, HTTP 및 RabbitMQ 브로커, Consul 또는 etcd 레지스트리 트래픽(인증 토큰과 자격 증명 포함)을 가로채거나 수정할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.