CVE-2024-45258 in req Package

Sumário

de VulDB • 21/05/2026

Il pacchetto req prima della versione 3.43.4 per Go potrebbe inviare una richiesta non intenzionale quando viene fornito un URL non valido, poiché la funzione cleanHost in http.go utilizza intenzionalmente un design "garbage in, garbage out".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: MITRE
• Reservar: 25/08/2024
• Divulgação: 26/08/2024
• Moderação: aceite
• Entrada: VDB-275752
• CPE: pronto
• CWE: CWE-456 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.00142
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45258
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45258
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45258/