Tóm tắt nhanh
- CVE-2025-58190 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng golang.org/x/net, html (go).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.54%, cao hơn 45.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.45.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| golang.org/x/net Go | < 0.45.0
| 0.45.0
|
| html | < 0.45.0
| 0.45.0
|
Mô tả
The html.Parse function in golang.org/x/net/html has an infinite parsing loop when processing certain inputs, which can lead to denial of service (DoS) if an attacker provides specially crafted HTML content.
Mô tả của NVD
The html.Parse function in golang.org/x/net/html has an infinite parsing loop when processing certain inputs, which can lead to denial of service (DoS) if an attacker provides specially crafted HTML content.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí