| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| stdlib | ≥ 1.20.0-0, < 1.20.4< 1.19.9 | 1.20.41.19.9 |
| go | ≥ 1.20.0, < 1.20.4< 1.19.9 | 1.20.41.19.9 |
Templates containing actions in unquoted HTML attributes (e.g. "attr={{.}}") executed with empty input can result in output with unexpected results when parsed due to HTML normalization rules. This may allow injection of arbitrary attributes into tags.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí