Non-linear parsing of case-insensitive content in golang.org/x/net/html

中 5.3CVE-2024-45338 · GHSA-w32m-9786-jp63 · GO-2024-3333 · 18/12/2024 公開 · 17/06/2026 更新

要点

CVE-2024-45338 は golang.org/x/net, golang.org/x/net/html に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 64.9% より高い）。
対処：0.33.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
golang.org/x/net Go	`< 0.33.0`	`0.33.0`
golang.org/x/net/html Go	`< 0.33.0`	`0.33.0`

概要

An attacker can craft an input to the Parse functions that would be processed non-linearly with respect to its length, resulting in extremely slow parsing. This could cause a denial of service.

NVD の説明

An attacker can craft an input to the Parse functions that would be processed non-linearly with respect to its length, resulting in extremely slow parsing. This could cause a denial of service.

参考情報

nvd.nist.gov/vuln/detail/CVE-2024-45338 · ADVISORY
golang/go · WEB
cs.opensource.google/go/x/net · PACKAGE
go.dev/cl/637536 · WEB
go.dev/issue/70906 · WEB
groups.google.com/g/golang-announce/c/wSCRmFnNmPA/m/Lvcd0mRMAwAJ · WEB
pkg.go.dev/vuln/GO-2024-3333 · WEB
security.netapp.com/advisory/ntap-20250221-0001

golang.org/x/net のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

golang.org/x/net

< 0.33.0

0.33.0

golang.org/x/net/html

< 0.33.0

0.33.0

概要

An attacker can craft an input to the Parse functions that would be processed non-linearly with respect to its length, resulting in extremely slow parsing. This could cause a denial of service.

NVD の説明

An attacker can craft an input to the Parse functions that would be processed non-linearly with respect to its length, resulting in extremely slow parsing. This could cause a denial of service.

golang.org/x/net のその他の脆弱性

すべて見る →