Tóm tắt nhanh
- CVE-2022-30633 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng stdlib, go (golang).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.2%, cao hơn 82.6% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.18.4, 1.17.12 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| stdlib Go | ≥ 1.18.0-0, < 1.18.4< 1.17.12
| 1.18.41.17.12
|
| go | ≥ 1.18.0, < 1.18.4< 1.17.12
| 1.18.41.17.12
|
Mô tả
Unmarshaling an XML document into a Go struct which has a nested field that uses the 'any' field tag can panic due to stack exhaustion.
Mô tả của NVD
Uncontrolled recursion in Unmarshal in encoding/xml before Go 1.17.12 and Go 1.18.4 allows an attacker to cause a panic due to stack exhaustion via unmarshalling an XML document into a Go struct which has a nested field that uses the 'any' field tag.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí