תיאור (מקור, אנגלית)
Parsing arbitrary HTML which is then rendered using Render can result in an unexpected HTML tree. This can be leveraged to execute XSS attacks in applications that attempt to sanitize input HTML before rendering.
מוצרים מושפעים
golang: net
קישורים4
- pkg.go.dev/vuln/GO-2026-5025 Vendor Advisory
- go.dev/cl/781700 Issue Tracking
- go.dev/issue/79571 Issue Tracking
- groups.google.com/g/golang-announce/c/iI-mYSI0lu8 Mailing List
מדדים
- CVSS 3.1
-
6.1
MEDIUM
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N - EPSS — סבירות ניצול
- 0% אחוזון 15 · נכון ל-14 בנובמבר 2026
- CWE
- CWE-79
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.