GO-2021-0238

vendorUSosv

Infinite loop when parsing inputs in golang.org/x/net/html

Advisory ansehen veröffentlicht 2022-02-17Lizenz: per source

An attacker can craft an input to ParseFragment that causes it to enter an infinite loop and never return.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-33194US	high7.5	7.49% (94th)	—	2021-05-26
golang.org/x/net before v0.0.0-20210520170846-37e1c6afe023 allows attackers to cause a denial of service (infinite loop) via crafted ParseFragment input.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://go.dev/cl/311090FIX
https://go.dev/issue/46288REPORT
https://go.googlesource.com/net/+/37e1c6afe02340126705deced573a85ab75209d7FIX
https://groups.google.com/g/golang-announce/c/wPunbCPkWUgWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan