https://go.dev/doc/devel/release#go1.19.1
исправления безопасности
net/http: обрабатывать ошибки сервера после отправки GOAWAYA, закрывающее HTTP/2-соединение с сервером, могло навсегда зависнуть в ожидании чистого завершения работы, которое было прервано последующей фатальной ошибкой. Этот режим сбоя может быть использован для отказа в обслуживании.
net/url: JoinPath не удаляет компоненты относительного пути во всех случаях
download
Cherry pick approved
исправления безопасности
net/http: обрабатывать ошибки сервера после отправки GOAWAYA, закрывающее HTTP/2-соединение с сервером, могло навсегда зависнуть в ожидании чистого завершения работы, которое было прервано последующей фатальной ошибкой. Этот режим сбоя может быть использован для отказа в обслуживании.
net/url: JoinPath не удаляет компоненты относительного пути во всех случаях
download
Cherry pick approved
go.dev
Release History - The Go Programming Language
🔥2