Fix Javascript regexp context tracking in html/template

中 6.1CVE-2026-56858 · BIT-golang-2026-56858 · GO-2026-6091 · 13/08/2026 公開 · 03/09/2026 更新

要点

CVE-2026-56858 は stdlib に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.31%（全脆弱性の 23.8% より高い）。
対処：1.26.6, 1.27.0-rc.3, 1.25.13 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
stdlib Go	`≥ 1.26.0-0, < 1.26.6≥ 1.27.0-0, < 1.27.0-rc.3< 1.25.13`	`1.26.61.27.0-rc.31.25.13`

概要

Previously, pathological inputs could close an unescaped '/' early, allowing for attack-controlled data to inject arbitrary content, potentially leading to XSS.

NVD の説明

Previously, pathological inputs could close an unescaped '/' early, allowing for attack-controlled data to inject arbitrary content, potentially leading to XSS.

参考情報

go.dev/issue/80435 · REPORT
go.dev/cl/807100 · FIX
groups.google.com/g/golang-announce/c/94pEornpRlI · WEB
pkg.go.dev/vuln/GO-2026-6091

stdlib のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

stdlib

≥ 1.26.0-0, < 1.26.6≥ 1.27.0-0, < 1.27.0-rc.3< 1.25.13

1.26.61.27.0-rc.31.25.13

概要

Previously, pathological inputs could close an unescaped '/' early, allowing for attack-controlled data to inject arbitrary content, potentially leading to XSS.

NVD の説明

Previously, pathological inputs could close an unescaped '/' early, allowing for attack-controlled data to inject arbitrary content, potentially leading to XSS.

stdlib のその他の脆弱性

すべて見る →