Към съдържанието
Търсене

CVE-2026-56860: Go standard library net/url, отказ на услуга

5.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Previously, resolving relative paths containing parent directory ('..') segments performed string conversions and buffer rewrites on each step, resulting in quadratic time complexity and high memory allocation overhead. Now, path resolution operates on a byte buffer using index-based backtracking for '..' segments, eliminating the quadratic time complexity and significantly reducing memory allocations.

Засегнати продукти

  • Go standard library net/url: преди 1.25.13; 1.26.0-0 преди 1.26.6; 1.27.0-0 преди 1.27.0-rc.3

Вид слабост

История

  • 13 август 2026 Публикувано

Други уязвимости в Go standard library net/url

Първоизточници

CVE-2026-56860: Go standard library net/url, отказ на услуга | freedomonline.bg