CVE-2020-7919
EUVD-2021-131116.03.2020, 21:15
Go before 1.12.16 and 1.13.x before 1.13.7 (and the crypto/cryptobyte package before 0.0.0-20200124225646-8b5121be2f68 for Go) allows attacks on clients (resulting in a panic) via a malformed X.509 certificate.Enginsight
Affected Products (NVD)
| Vendor | Product | Version |
|---|---|---|
| golang | go | 1.12 ≤ 𝑥 < 1.12.6 |
| golang | go | 1.13 ≤ 𝑥 < 1.13.7 |
| debian | debian_linux | 10.0 |
| netapp | cloud_insights_telegraf | - |
𝑥
= Vulnerable software versions
Ubuntu Releases
Ubuntu Product | |||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| golang |
| ||||||||||||||||||||||||||||
| golang-1.10 |
| ||||||||||||||||||||||||||||
| golang-1.11 |
| ||||||||||||||||||||||||||||
| golang-1.12 |
| ||||||||||||||||||||||||||||
| golang-1.13 |
| ||||||||||||||||||||||||||||
| golang-1.14 |
| ||||||||||||||||||||||||||||
| golang-1.6 |
| ||||||||||||||||||||||||||||
| golang-1.8 |
| ||||||||||||||||||||||||||||
| golang-1.9 |
|
Common Weakness Enumeration
References