CVE:CVE-2022-1996
CNNVD:CNNVD-202206-856
go-restful是使用 Google Go 构建 REST 风格的 Web 服务的包。
go-restful v3.8.0及之前版本存在安全漏洞，该漏洞源于通过 go-restful 中的用户控制密钥可以绕过授权。
solution:Upgrade go-restful_project go-restful to a higher version than 2.16.0,3.8.0,and avoid the version (,2.16.0),[3.0.0,3.8.0); Upgrade fedoraproject fedora to a higher version than 35,36,and avoid the version 35,36