Quadratic string concatentation in consumeComment in net/mail

高 7.5CVE-2026-39820 · BIT-golang-2026-39820 · GO-2026-4986 · 07/05/2026 公開 · 26/10/2026 更新

要点

パッケージ	影響を受けるバージョン	修正済みバージョン
stdlib Go	`≥ 1.26.0-0, < 1.26.3< 1.25.10`	`1.26.31.25.10`
go golang	`≥ 1.26.0, < 1.26.3< 1.25.10`	`1.26.31.25.10`

Well-crafted inputs reaching ParseAddress, ParseAddressList, and ParseDate were able to trigger excessive CPU exhaustion and memory allocations.

NVD の説明

Well-crafted inputs reaching ParseAddress, ParseAddressList, and ParseDate were able to trigger excessive CPU exhaustion and memory allocations.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

パッケージ

影響を受けるバージョン

修正済みバージョン

≥ 1.26.0-0, < 1.26.3< 1.25.10

1.26.31.25.10

≥ 1.26.0, < 1.26.3< 1.25.10

1.26.31.25.10

概要

Well-crafted inputs reaching ParseAddress, ParseAddressList, and ParseDate were able to trigger excessive CPU exhaustion and memory allocations.

NVD の説明

Well-crafted inputs reaching ParseAddress, ParseAddressList, and ParseDate were able to trigger excessive CPU exhaustion and memory allocations.

stdlib のその他の脆弱性

すべて見る →