תיאור (מקור, אנגלית)
Parsing arbitrary HTML which is then rendered using Render can result in an unexpected HTML tree. This can be leveraged to execute XSS attacks in applications that attempt to sanitize input HTML before rendering.
מוצרים מושפעים
golang: net
קישורים4
- pkg.go.dev/vuln/GO-2026-5027 Vendor Advisory
- go.dev/cl/781701 Issue Tracking
- go.dev/issue/79572 Issue Tracking
- groups.google.com/g/golang-announce/c/iI-mYSI0lu8 Mailing List
מדדים
- CVSS 3.1
-
6.1
MEDIUM
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N - EPSS — סבירות ניצול
- 0% אחוזון 13 · נכון ל-14 בנובמבר 2026
- CWE
- CWE-1021
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.