CVE-2019-16276 Go 标准库 HTTP 请求走私漏洞-讯岚社区

漏洞案例全球 CVE 记录

CVE-2019-16276

Go 标准库 HTTP 请求走私漏洞

阿里云容器服务 Kubernetes 已修复漏洞 CVE-2019-16276 ，本文介绍该漏洞的影响及解决方法。

漏洞概览

CVE 编号: CVE-2019-16276
文章标题: CVE-2019-16276 Go 标准库 HTTP 请求走私漏洞
影响产品或组件: GoLang 漏洞
漏洞类型: 以原文描述为准，未单独列出 CWE
原文字符数: 1664
资料核验日期: 2026-09-18

安全风险等级评估

原文未提供独立的风险等级评估。处置优先级应结合漏洞可利用性、资产暴露面和业务影响判断。

影响范围与修复版本

产品或分支	受影响范围	历史修复边界或说明
GoLang 漏洞	原文未明确列出具体版本范围	需按厂商公告与产品矩阵核对

原文范围说明：所有使用了 Authenticating Proxy 代理认证方式进行认证，并且该认证代理服务器使用 Go 语言编写的集群。

漏洞详情

漏洞机制

阿里云容器服务 Kubernetes 已修复漏洞 CVE-2019-16276 ，本文介绍该漏洞的影响及解决方法。

触发条件与权限边界

所有使用了 Authenticating Proxy 代理认证方式进行认证，并且该认证代理服务器使用 Go 语言编写的集群。

场景与影响

阿里云容器服务 Kubernetes 已修复漏洞 CVE-2019-16276 ，本文介绍该漏洞的影响及解决方法。所有使用了 Authenticating Proxy 代理认证方式进行认证，并且该认证代理服务器使用 Go 语言编写的集群。

检测与排查

资产、配置与日志核查

围绕 CVE-2019-16276 盘点实际资产、软件包或插件版本、启用组件、访问入口和相关日志；修复后回读运行版本与补丁状态，复核业务功能、访问控制和异常进程。不要在生产环境通过投递恶意样本或反复认证失败来验证漏洞。

防范措施与修复验证

修复与缓解

Golang官方发现安全漏洞： CVE-2019-16276 。Kubernetes 用户可以通过编写特定格式的请求头绕开认证代理中的过滤条件，向后端 API Server 发送扮演为其他用户或组的已认证请求。目前 Golang 官方已第一时间修复此漏洞，请升级您的 Golang 的版本。漏洞 CVE-2019-16276 详细信息，请参见 CVE-2019-16276 。通过升级 Golang 的版本修复该漏洞。请参见安装 Go ，下载 Golang 1.12.10 或者 1.13.1 重新进行认证代理服务器的编译和部署，安装成功后通过go version 再次确认 Golang 的版本。

修复后的验证

完成变更后回读 GoLang 漏洞的实际版本、补丁和配置，确认已落在厂商修复范围；需要重启的服务应验证重启结果，再检查相关业务功能、访问控制与日志。临时缓解应单独标注并跟踪正式修复。

参考来源

CVE 官方记录官方漏洞记录与状态 NVD 漏洞条目评分、分析与参考链接 原文公告或技术资料github.com 原文参考链接kubernetes.io 原文参考链接github.com 原文参考链接github.com

英文技术描述已按原文语义整理为中文，产品名、协议名、版本号、命令、路径和官方链接予以保留。涉及多 CVE 的文章维持为一篇，不拆分原文章。

文章版权归原作者所有，内容仅用于合法合规的学习、研究与安全防护，未经允许请勿转载。

THE END

漏洞案例