あちこちで議論された upstream として、Go プロジェクトは、net/http ライブラリにある HTTP リクエストスマグリング脆弱性の通知を受け取りました。無効なヘッダーが、有効なヘッダーとして解析されます（例：「Content Length: 」のように途中にスペースが入る場合）。さらにリクエストにある重複したContent-lengthヘッダーが400のエラーを発生させません。2番目のContent-lengthが無視されます。

検出

Amazon Linux AMI：golang/docker（ALAS-2015-588）

critical Nessus プラグイン ID 85633

変更ログが見つかりません