重要な脆弱性情報 1. net/http: 跨オリジンリダイレクト時に機密ヘッダーがクリアされない 問題の説明: Proxy-Authorization および Proxy-Authenticate ヘッダーが、跨オリジンリダイレクト時に保持されるため、機密情報の漏洩につながる可能性があります。 CVE番号: CVE-2025-4673 GoのIssue: https://go.dev/issue/73816 報告者: Takeshi Kaneko（GMO Cybersecurity by lerae, Inc.） 2. os: UnixおよびWindows上での O_CREATE 問題の説明: 対象パスがダングリング（孤立した）シンボリックリンクの場合、os.OpenFile(path, os.O_CREATE CVE番号: CVE-2025-0913 GoのIssue: https://go.dev/issue/73702 報告者: Junyoung Park および Dong-uk Kim（KAIST Hacking Lab） 3. crypto/x509: ExtKeyUsageAny を使用するとポリシー検証が無効化される 問題の説明: ExtKeyUsageAny を含む VerifyOptions.KeyUsages を使用して Verify を呼び出すと、意図せずポリシー検証が無効化されます。これは、ポリシーグラフを含む証明書チェーン（比較的稀なケース）に影響を与えます。 CVE番号: CVE-2025-22874 GoのIssue: https://go.dev/issue/73612 報告者: Krzysztof Skrzętnicki（@Tener、Teleport所属） これら重要な情報は、問題の説明、CVE番号、関連するGo Issueへのリンク、および報告者を含む、Go 1.24.4 および Go 1.23.10 のバージョンで修正された3つのセキュリティ脆弱性情報を要約したものです。