GO-2023-1988

vendorUSosv

Improper rendering of text nodes in golang.org/x/net/html

Advisory ansehen veröffentlicht 2023-08-02Lizenz: per source

Text nodes not in the HTML namespace are incorrectly literally rendered, causing text which should be escaped to not be. This could lead to an XSS attack.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-3978US	medium6.1	0.85% (58th)	—	2023-08-02
Text nodes not in the HTML namespace are incorrectly literally rendered, causing text which should be escaped to not be. This could lead to an XSS attack.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://go.dev/cl/514896FIX
https://go.dev/issue/61615REPORT

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan