go-toolset:rhel8 security fix update

以下項目について対処しました。

[Security Fix]
- Go の HTTP/2 プロトコルスタックには、CONTINUATION
フレームのサイズ制限の不備により任意のサイズのヘッダー
の読み取りを許容してしまう問題があるため、リモートの
攻撃者により、ヘッダー部にハフマン圧縮されたデータを
含むように細工された大量の CONTINUATION フレームの
送信を介して、サービス拒否攻撃 (リソース枯渇) を可能
とする脆弱性が存在します。(CVE-2023-45288)

- Go の net/http/cookiejar パッケージの http.Client() 関数には、
サブドメインが一致しない、もしくは最初のドメインと完全
一致しないドメインへ HTTP リダイレクトを行う場合、
"Authorization" および "Cookie" などの機密情報を含む HTTP
ヘッダーを転送しない問題があるため、リモートの攻撃者
により、細工された HTTP リダイレクトを介して、HTTP
ヘッダーの漏洩などを可能とする脆弱性が存在します。
(CVE-2023-45289)

- Go の net/http パッケージの ParseMultipartForm() 関数には、
すべてのフォームの解析時に適用するメモリサイズの制限値
がそれぞれのフォームの解析処理時には適用されない問題が
あるため、リモートの攻撃者により、非常に長い行を含む
ように細工された入力を介して、サービス拒否攻撃 (メモリ
枯渇) を可能とする脆弱性が存在します。(CVE-2023-45290)

- Go の crypto/x509 パッケージの Certificate.Verify() 関数には、
不明な公開鍵アルゴリズムが設定された証明書を含む証明書
チェーンの検証処理に問題があるため、リモートの攻撃者に
より、巧妙に細工された証明書の検証処理を介して、サービス
拒否攻撃を可能とする脆弱性が存在します。(CVE-2024-24783)

- Go の net/mail パッケージの ParseAddressList() 関数には、
括弧で括られたメールアドレスの表示名内のコメントを誤って
処理してしまう問題があるため、リモートの攻撃者により、
細工されたメールアドレスの表記文字列を介して、他のメール
アドレス文字列のパーサー間との解釈の不整合、およびこれに
起因する特定できない影響を与える攻撃を可能とする脆弱性
が存在します。(CVE-2024-24784)

- Go の html/template パッケージの MarshalJSON() 関数には、
返されたエラーにユーザー制御データが含まれていた場合、
コンテキストの自動エスケープ機能の迂回を許容してしまう
問題があるため、リモートの攻撃者により、細工された JSON
形式のデータの解析を介して、Web ページへの不正な
コンテンツの埋め込みを可能とする脆弱性が存在します。
(CVE-2024-24785)

Modularity name: go-toolset
Stream name: rhel8