ニュース
「Go 1.16.1」「Go 1.15.9」が公開 ~2件の脆弱性を修正
2021年3月12日 12:57
プログラミング言語「Go」の最新版「Go 1.16.1」「Go 1.15.9」が、3月11日にリリースされた。現在、公式サイト“golang.org”からWindows/Mac/Linux版などを無償でダウンロード可能。
本バージョンは、2件の脆弱性を修正したセキュリティアップデートとなっている。
- CVE-2021-27918:encoding/xmlにおける無限ループの問題
- CVE-2021-27919:archive/zipでReader.Openをコールするとパニックが発生する
Go 1.16.1 and 1.15.9 have been released!
— Go (@golang)March 10, 2021
🔐 A security fix for encoding/xml (CVE-2021-27918), archive/zip (CVE-2021-27919)
📢 Announcement:https://t.co/qgkC1kh9JC
⬇️ Download:https://t.co/tp0591yoMS#golang