Go html包安全漏洞 CVE-2018-17075 CNNVD-201809-712

5.0 AV AC AU C I A
发布: 2018-09-16
修订: 2023-11-07

Go是美国谷歌(Google)公司的一种针对多处理器系统应用程序的编程进行了优化的编程语言。html package是其中的一个HTML处理包。 Go中html包2018-07-13之前版本中存在安全漏洞,该漏洞源于程序没有正确的处理‘in frameset’插入模式。攻击者可利用该漏洞造成运行时出现异常(panic: runtime error)。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息