CVE-2026-42507

תיאור (מקור, אנגלית)

When returning errors, functions in the net/textproto package would include its input as part of the error. This might allow an attacker to inject misleading content to errors that are printed or logged.

מדדים

CVSS 3.1

5.3 (MEDIUM) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

EPSS — סבירות ניצול

0% (אחוזון 000) נכון ל-8/8/2026

קישורים

• https://go.dev/cl/777060
• https://go.dev/issue/79346
• https://groups.google.com/g/golang-announce/c/tKs3rmcBcKw
• https://pkg.go.dev/vuln/GO-2026-5039