Panic on inputs with large exponents in math/big

ÉLEVÉE 7.5CVE-2021-33198 · BIT-golang-2021-33198 · GO-2021-0242 · Published 02/08/2021 · updated 17/06/2026

En bref

CVE-2021-33198 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant stdlib, go (golang).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 3.4%, plus élevée que 88.8% des vulnérabilités.
Correctif : mettre à jour vers 1.16.5, 1.15.13 ou plus récent.

Package	Affected versions	Patched versions
stdlib Go	`≥ 1.16.0-0, < 1.16.5< 1.15.13`	`1.16.51.15.13`
go golang	`≥ 1.16.0, < 1.16.5< 1.15.13`	`1.16.51.15.13`

Rat.SetString and Rat.UnmarshalText may cause a panic or an unrecoverable fatal error if passed inputs with very large exponents.

NVD description

In Go before 1.15.13 and 1.16.x before 1.16.5, there can be a panic for a large exponent to the math/big.Rat SetString or UnmarshalText method.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

≥ 1.16.0-0, < 1.16.5< 1.15.13

1.16.51.15.13

≥ 1.16.0, < 1.16.5< 1.15.13

1.16.51.15.13

Autres vulnérabilités de stdlib

Tout voir →