Go 1.20.6 和 Go1.19.11 发布

polaris · 2023-07-12 15:22:19 · 1627 次点击 · 大约8小时之前 开始浏览    置顶
这是一个创建于 2023-07-12 15:22:19 的主题,其中的信息可能已经有所发展或是发生改变。

大家好,我是 polarisxu。

好吧,这次是因为一个 issue 才发布的版本。因为触发了 Go 安全策略:https://go.dev/security/。这是一个安全更新,建议使用了 net/http 的用户升级。

  • net/http: host header 清理不足

    HTTP/1 客户端未完全验证 Host 标头的内容。恶意构造的 Host 头可能会注入额外的标头或整个请求。HTTP/1 客户端现在拒绝发送包含无效 Request.Host 或 Request.URL.Host 值的请求。

    issue 见 https://go.dev/issue/60374

Go 语言中文网为大家准备了最新安装包:https://studygolang.com/dl

除了 Go1.20.6,同时还发布了 Go1.19.11。


有疑问加站长微信联系(非本文作者)

入群交流(和以上内容无关):加入Go大咖交流群,或添加微信:liuxiaoyan-s 备注:入群;或加QQ群:692541889

1627 次点击  
加入收藏 微博
添加一条新回复 (您需要 登录 后才能回复 没有账号 ?)
  • 请尽量让自己的回复能够对别人有帮助
  • 支持 Markdown 格式, **粗体**、~~删除线~~、`单行代码`
  • 支持 @ 本站用户;支持表情(输入 : 提示),见 Emoji cheat sheet
  • 图片支持拖拽、截图粘贴等方式上传