要点
- CVE-2022-30633 は stdlib, go (golang) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
- 今後30日間に悪用される確率（EPSS）：2.2%（全脆弱性の 82.6% より高い）。
- 対処：1.18.4, 1.17.12 以降に更新してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|
| stdlib Go | ≥ 1.18.0-0, < 1.18.4< 1.17.12
| 1.18.41.17.12
|
| go | ≥ 1.18.0, < 1.18.4< 1.17.12
| 1.18.41.17.12
|
概要
Unmarshaling an XML document into a Go struct which has a nested field that uses the 'any' field tag can panic due to stack exhaustion.
NVD の説明
Uncontrolled recursion in Unmarshal in encoding/xml before Go 1.17.12 and Go 1.18.4 allows an attacker to cause a panic due to stack exhaustion via unmarshalling an XML document into a Go struct which has a nested field that uses the 'any' field tag.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン