GO-2025-3525

vendorUSosv

Memory Exhaustion in Expr Parser with Unrestricted Input in github.com/expr-lang/expr

Advisory ansehen veröffentlicht 2025-03-18Lizenz: per source

Memory Exhaustion in Expr Parser with Unrestricted Input in github.com/expr-lang/expr

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2025-29786US——
Expr is an expression language and expression evaluation for Go. Prior to version 1.17.0, if the Expr expression parser is given an unbounded input string, it will attempt to compi…
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan