BIT-golang-2020-29509

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

The encoding/xml package in Go (all versions) does not correctly preserve the semantics of attribute namespace prefixes during tokenization round-trips, which allows an attacker to craft inputs that behave in conflicting ways during different stages of processing in affected downstream applications.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-29509US	medium5.6	2.10% (82nd)	—	2020-12-14
The encoding/xml package in Go (all versions) does not correctly preserve the semantics of attribute namespace prefixes during tokenization round-trips, which allows an attacker to…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/mattermost/xml-roundtrip-validator/blob/master/advisories/unstable-attributes.mdADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2020-29509WEB
https://security.netapp.com/advisory/ntap-20210129-0006/ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan