GO-2023-1751

vendorUSosv

Improper sanitization of CSS values in html/template

Advisory ansehen veröffentlicht 2023-05-05Lizenz: per source

Angle brackets (<>) are not considered dangerous characters when inserted into CSS contexts. Templates containing multiple actions separated by a '/' character can result in unexpectedly closing the CSS context and allowing for injection of unexpected HTML, if executed with untrusted input.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-24539US	high7.3	1.04% (64th)	—	2023-05-11
Angle brackets (<>) are not considered dangerous characters when inserted into CSS contexts. Templates containing multiple actions separated by a '/' character can result in unexpe…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://go.dev/cl/491615FIX
https://go.dev/issue/59720REPORT
https://groups.google.com/g/golang-announce/c/MEb0UyuSMsUWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan