GO-2024-2610

vendorUSosv

Errors returned from JSON marshaling may break template escaping in html/template

Advisory ansehen veröffentlicht 2024-03-05Lizenz: per source

If errors returned from MarshalJSON methods contain user controlled data, they may be used to break the contextual auto-escaping behavior of the html/template package, allowing for subsequent actions to inject unexpected content into templates.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-24785US	—	0.80% (56th)	—	2024-03-05
If errors returned from MarshalJSON methods contain user controlled data, they may be used to break the contextual auto-escaping behavior of the html/template package, allowing for…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://go.dev/cl/564196FIX
https://go.dev/issue/65697REPORT
https://groups.google.com/g/golang-announce/c/5pwGVUPoMbgWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan