BIT-golang-2020-29510

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

The encoding/xml package in Go versions 1.15 and earlier does not correctly preserve the semantics of directives during tokenization round-trips, which allows an attacker to craft inputs that behave in conflicting ways during different stages of processing in affected downstream applications.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-29510US	medium5.6	2.07% (81st)	—	2020-12-14
The encoding/xml package in Go versions 1.15 and earlier does not correctly preserve the semantics of directives during tokenization round-trips, which allows an attacker to craft…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/mattermost/xml-roundtrip-validator/blob/master/advisories/unstable-directives.mdADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2020-29510WEB
https://security.netapp.com/advisory/ntap-20210129-0006/ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan