BSI CERT-Bund (WID) · WID-SEC-2026-1653
Golang Go-Module (Net, Image, Crypto: Mehrere Schwachstellen
In Golang Go-Module (Net, Image, Crypto gibt es 21 Schwachstellen. Mögliche Folgen: Rechteausweitung, Cross-Site-Scripting und Umgehung von Schutzmaßnahmen. Das BSI stuft das Risiko als „mittel“ ein. Der CVSS-Basiswert liegt bei 6,5 von 10.
- Quelle
- BSI CERT-Bund (WID)
- Risiko
- mittel · 6,5 CVSS 3.1
- Aktualisiert
- Art
- Mehrere Schwachstellen
- Auswirkung
- Rechteausweitung, Cross-Site-Scripting und Umgehung von Schutzmaßnahmen
Betroffene Produkte
- Golang Go net module <0.55.0
- Golang Go net module 0.55.0
- Golang Go crypto module <0.52.0
- Golang Go crypto module 0.52.0
- Golang Go image module <0.41.0
- Golang Go image module 0.41.0
- Red Hat Enterprise Linux multicluster engine for Kubernetes
- Red Hat Enterprise Linux Advanced Cluster Management for Kubernetes
- Amazon Linux 2
- Dell Secure Connect Gateway <5.36.00.16
- Dell Secure Connect Gateway 5.36.00.16
- Fedora Linux
- IBM Business Automation Workflow
- IBM Concert <3.0.1.1
- IBM Concert 3.0.1.1
- IBM MQ operator
- IBM Security Verify Access
- Oracle Linux
- RESF Rocky Linux
- Red Hat Enterprise Linux
CVE-Nummern (12 von 21)
- CVE-2026-25680
- CVE-2026-25681
- CVE-2026-27136
- CVE-2026-39821
- CVE-2026-42502
- CVE-2026-42506
- CVE-2026-33809
- CVE-2026-42500
- CVE-2026-39827
- CVE-2026-39828
- CVE-2026-39829
- CVE-2026-39830
Was tun?
Prüft, ob die genannten Produkte im Einsatz sind, und installiert die Updates des Herstellers. Betroffene Versionen und Hinweise zur Behebung stehen im Originalhinweis des BSI.
Hinweis beim BSI öffnen ↗Im Lagebild ansehen
Automatisch erstellte Zusammenfassung ohne Gewähr. Maßgeblich ist die verlinkte Originalquelle.