p PatchFirst

CVE-2018-17846

CVE-2018-17846

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The html package (aka x/net/html) through 2018-09-25 in Go mishandles <table><math><select><mi><select></table>, leading to an infinite loop during an html.Parse call because inSelectIM and inSelectInTableIM do not comply with a specification.

CVSS 7.5 · Высокий · EPSS 2,5%

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • golang-golang-x-net-dev Ubuntu:Pro:16.04:LTS

    Версии
    • 0.0+git20150226.3d87fd6-3
    • 0.0+git20151007.b846920+dfsg-1
    • 1:0.0+git20150817.66f0418-1
    • 1:0.0+git20160110.4fd4a9f-1
    • 1:0.0+git20160110.4fd4a9f-1ubuntu0.1~esm1
    • 1:0.0+git20160110.4fd4a9f-1ubuntu0.1~esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • golang-golang-x-net-dev Ubuntu:Pro:18.04:LTS

    Версии
    • 1:0.0+git20170629.c81e7f2+dfsg-1ubuntu1
    • 1:0.0+git20170629.c81e7f2+dfsg-1ubuntu2
    • 1:0.0+git20170629.c81e7f2+dfsg-2
    • 1:0.0+git20170629.c81e7f2+dfsg-2ubuntu0.1~esm1
    • 1:0.0+git20170629.c81e7f2+dfsg-2ubuntu0.1~esm2
    • 1:0.0+git20170629.c81e7f2+dfsg-2ubuntu0.1~esm3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • golang-golang-x-net-dev Ubuntu:Pro:20.04:LTS

    Версии
    • 1:0.0+git20190811.74dc4d7+dfsg-1
    • 1:0.0+git20190811.74dc4d7+dfsg-1ubuntu0.1~esm1
    • 1:0.0+git20190811.74dc4d7+dfsg-1ubuntu0.1~esm2
    • 1:0.0+git20190811.74dc4d7+dfsg-1ubuntu0.1~esm3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →