| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| stdlib | ≥ 1.20.0-0, < 1.20.4< 1.19.9 | 1.20.41.19.9 |
| go | ≥ 1.20.0, < 1.20.4< 1.19.9 | 1.20.41.19.9 |
Templates containing actions in unquoted HTML attributes (e.g. "attr={{.}}") executed with empty input can result in output with unexpected results when parsed due to HTML normalization rules. This may allow injection of arbitrary attributes into tags.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン