net/http
- Loại hình phần mềm
- Khác
- Tổng số lỗ hổng (90 ngày)
- 9
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Xác minh để phân tích hồ sơ bảo mật
Tính đến 21/10/2026, net/http ghi nhận 9 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 9 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của net/http và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-97032HTTP/2 server crash due to HPACK encoder race in net/httpCVE-2026-94439HTTP/1 server connection desynchronization after 2xx CONNECT response in net/httpCVE-2026-78663Double flow control refund on HTTP/2 server streams in net/httpCVE-2026-78669Excessive CPU consumption from repeated initial window changes in net/httpCVE-2026-78660HTTP/2 transport accepts malformed framing-related headers in net/http| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-97032HTTP/2 server crash due to HPACK encoder race in net/http | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/10/2026 | Mức độ nghiêm trọngCao |
CVE-2026-94439HTTP/1 server connection desynchronization after 2xx CONNECT response in net/http | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/10/2026 | Mức độ nghiêm trọngCao |
CVE-2026-78663Double flow control refund on HTTP/2 server streams in net/http | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-78669Excessive CPU consumption from repeated initial window changes in net/http | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/10/2026 | Mức độ nghiêm trọngCao |
CVE-2026-78660HTTP/2 transport accepts malformed framing-related headers in net/http | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/10/2026 | Mức độ nghiêm trọngCao |
CVE-2026-78667Lack of limit on size of parsed Range headers in net/http | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/10/2026 | Mức độ nghiêm trọngCao |
CVE-2026-56866HTTP/1 client connection desynchronization after CONNECT rejection in net/http | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/10/2026 | Mức độ nghiêm trọngCao |
CVE-2026-78659HTTP/2 server memory exhaustion due to Trailer headers in net/http | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/10/2026 | Mức độ nghiêm trọngCao |
CVE-2026-56853Apply ReadHeaderTimeout when doing unencrypted HTTP/2 check in net/http | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-39821Invoking failure to reject ASCII-only Punycode-encoded labels in golang.org/x/net/idna | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành22/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
26 Kết quả | Trang 1 trên 3