Tóm tắt nhanh
- CVE-2024-24785 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng stdlib.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.80%, cao hơn 56.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.22.1, 1.21.8 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| stdlib Go | ≥ 1.22.0-0, < 1.22.1< 1.21.8
| 1.22.11.21.8
|
Mô tả
If errors returned from MarshalJSON methods contain user controlled data, they may be used to break the contextual auto-escaping behavior of the html/template package, allowing for subsequent actions to inject unexpected content into templates.
Mô tả của NVD
If errors returned from MarshalJSON methods contain user controlled data, they may be used to break the contextual auto-escaping behavior of the html/template package, allowing for subsequent actions to inject unexpected content into templates.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí