Infinite loop on invalid input in golang.org/x/text

ALTO 7.5CVE-2026-56852 · GO-2026-5970 · Published 21/07/2026 · updated 24/10/2026

In breve

CVE-2026-56852 è una vulnerabilità ALTO (CVSS 7.5) che riguarda golang.org/x/text.
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.47%, superiore al 41.0% delle vulnerabilità.
Correzione: aggiornare a 0.39.0 o successiva.

Package	Affected versions	Patched versions
golang.org/x/text Go	`< 0.39.0`	`0.39.0`

A norm.Iter can enter an infinite loop when handling input containing invalid UTF-8 bytes.

NVD description

A norm.Iter can enter an infinite loop when handling input containing invalid UTF-8 bytes.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

< 0.39.0

0.39.0

Altre vulnerabilità di golang.org/x/text

Vedi tutto →