CVE-2021-38561: golang.org/x/text/language Out-of-bounds… – CVSS 7.5 · Watchpost

← 脆弱性一覧

golang.org/x/text/language Out-of-bounds Read vulnerability

高 7.5CVE-2021-38561 · GHSA-ppp9-7jff-5vj2 · GO-2021-0113 · 26/12/2022 公開 · 17/06/2026 更新

要点

CVE-2021-38561 は golang.org/x/text, text (golang) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.5%（全脆弱性の 74.0% より高い）。
対処：0.3.7 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
golang.org/x/text Go	`< 0.3.7`	`0.3.7`
text golang	`< 0.3.7`	`0.3.7`

概要

golang.org/x/text/language in golang.org/x/text before 0.3.7 can panic with an out-of-bounds read during BCP 47 language tag parsing. Index calculation is mishandled. If parsing untrusted user input, this can be used as a vector for a denial-of-service attack.

NVD の説明

golang.org/x/text/language in golang.org/x/text before 0.3.7 can panic with an out-of-bounds read during BCP 47 language tag parsing. Index calculation is mishandled. If parsing untrusted user input, this can be used as a vector for a denial-of-service attack.

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-38561 · ADVISORY
deps.dev/advisory/OSV/GO-2021-0113 · WEB
go.dev/cl/340830 · WEB
go.googlesource.com/text/+/383b2e75a7a4198c42f8f87833eefb772868a56f · WEB
groups.google.com/g/golang-announce · WEB
pkg.go.dev/golang.org/x/text/language · WEB
pkg.go.dev/vuln/GO-2021-0113 · WEB

golang.org/x/text のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン