Tóm tắt nhanh
- CVE-2021-33194 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng golang.org/x/net, go (golang).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 7.5%, cao hơn 94.5% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.0.0-20210520170846-37e1c6afe023 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| golang.org/x/net Go | < 0.0.0-20210520170846-37e1c6afe023
| 0.0.0-20210520170846-37e1c6afe023
|
| go | ≥ 1.16.0, ≤ 1.16.4≤ 1.15.12
| Chưa có bản vá |
Mô tả
Go through 1.15.12 and 1.16.x through 1.16.4 has a golang.org/x/net/html infinite loop via crafted ParseFragment input.
Mô tả của NVD
golang.org/x/net before v0.0.0-20210520170846-37e1c6afe023 allows attackers to cause a denial of service (infinite loop) via crafted ParseFragment input.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí