CVE-2018-17075
mediumPriorität · verfolgen · 31EPSS 0.028 · 86. PerzentilEUUSEPSS · bewertet 2026-10-27
The html package (aka x/net/html) before 2018-07-13 in Go mishandles "in frameset" insertion mode, leading to a "panic: runtime error" for html.Parse of <template><object>, <template><applet>, or <template><marquee>. This is related to HTMLTreeBuilder.cpp in WebKit.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 5–7.5
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (5)
Betroffene Produkte und Versionsbereiche.
Advisories (2)
Hersteller- und Ökosystem-Meldungen dazu.
- GHSA-5p4h-3377-7w67golang.org/x/net/html NULL Pointer Dereference vulnerability2022-05-13ghsa · osvUS
The html package (aka x/net/html) before 2018-07-13 in Go mishandles "in frameset" insertion mode, leading to a "panic: runtime error" for html.Parse of <template><object>, <template><applet>, or <template><marquee>. This is related to HTMLTreeBuilder.cpp in WebKit.
- GO-2021-0078Panic when parsing malformed HTML in golang.org/x/net/html2021-04-14vendor · osvUS
The HTML parser does not properly handle "in frameset" insertion mode, and can be made to panic when operating on malformed HTML that contains <template> tags. If operating on user input, this may be a vector for a denial of service attack.
auch bekannt als (5)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (15)
Externe Belege — Patches, Meldungen, Analysen.
- https://bugs.chromium.org/p/chromium/issues/detail?id=829668cnnvd
- https://github.com/golang/go/issues/27016cnnvd
- https://github.com/golang/net/commit/aaf60122140d3fcf75376d319f0554393160eb50cnnvd
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/LREEWY6KNLHRWFZ7OT4HVLMVVCGGUHON/cnnvd
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/UKRCI7WIOCOCD3H7NXWRGIRABTQOZOBK/cnnvd
- https://bugs.chromium.org/p/chromium/issues/detail?id=829668enisa_euvd
- https://github.com/golang/go/issues/27016enisa_euvd
- https://github.com/golang/net/commit/aaf60122140d3fcf75376d319f0554393160eb50enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan