Към съдържанието
Търсене

CVE-2023-24540: Go standard library html/template, инжекция

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Not all valid JavaScript whitespace characters are considered to be whitespace. Templates containing whitespace characters outside of the character set "\t\n\f\r\u0020\u2028\u2029" in JavaScript contexts that also contain actions may not be properly sanitized during execution.

Засегнати продукти

  • Go standard library html/template: преди 1.19.9; 1.20.0-0 преди 1.20.4

Вид слабост

История

  • 11 май 2023 Публикувано

Други уязвимости в Go standard library html/template

Първоизточници

CVE-2023-24540: Go standard library html/template, инжекция | freedomonline.bg