p PatchFirst

CVE-2026-25680

CVE-2026-25680 · Invoking denial of service when parsing arbitrary HTML in golang.org/x/net/html

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Parsing arbitrary HTML can consume excessive CPU time, possibly leading to denial of service.

CVSS 6.5 · Средний · EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • golang.org/x/net/html

    Версии
    • ≥ 0, < 0.55.0: Затронуто (semver)

    Обновитесь до 0.55.0

  • golang-golang-x-net Debian:12

    Версии
    • 1:0.10.0-1
    • 1:0.11.0-1
    • 1:0.14.0-1
    • 1:0.15.0-1
    • 1:0.15.0-2
    • 1:0.17.0+dfsg-1
    • 1:0.19.0+dfsg-1
    • 1:0.20.0+dfsg-1
    • 1:0.21.0+dfsg-1
    • 1:0.22.0+dfsg-1
    • 1:0.23.0+dfsg-1
    • 1:0.24.0+dfsg-1
    • 1:0.25.0+dfsg-1
    • 1:0.26.0+dfsg-1
    • 1:0.26.0+dfsg-2
    • 1:0.27.0-1
    • 1:0.27.0-2
    • 1:0.47.0-1
    • 1:0.47.0-2
    • 1:0.53.0-1
    • 1:0.53.0-2
    • 1:0.53.0-2~bpo13+1
    • 1:0.55.0-1
    • 1:0.56.0-1
    • 1:0.57.0-1
    • 1:0.58.0-1
    • 1:0.7.0+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • golang-golang-x-net Debian:13

    Версии
    • 1:0.27.0-2
    • 1:0.47.0-1
    • 1:0.47.0-2
    • 1:0.53.0-1
    • 1:0.53.0-2
    • 1:0.53.0-2~bpo13+1
    • 1:0.55.0-1
    • 1:0.56.0-1
    • 1:0.57.0-1
    • 1:0.58.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • golang-golang-x-net Debian:14

    Версии
    • 1:0.27.0-2
    • 1:0.47.0-1
    • 1:0.47.0-2
    • 1:0.53.0-1
    • 1:0.53.0-2
    • 1:0.53.0-2~bpo13+1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:0.55.0-1

    Обновитесь до 1:0.55.0-1

  • golang-golang-x-net-dev Ubuntu:Pro:16.04:LTS

    Версии
    • 0.0+git20150226.3d87fd6-3
    • 0.0+git20151007.b846920+dfsg-1
    • 1:0.0+git20150817.66f0418-1
    • 1:0.0+git20160110.4fd4a9f-1
    • 1:0.0+git20160110.4fd4a9f-1ubuntu0.1~esm1
    • 1:0.0+git20160110.4fd4a9f-1ubuntu0.1~esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • golang-golang-x-net-dev Ubuntu:Pro:18.04:LTS

    Версии
    • 1:0.0+git20170629.c81e7f2+dfsg-1ubuntu1
    • 1:0.0+git20170629.c81e7f2+dfsg-1ubuntu2
    • 1:0.0+git20170629.c81e7f2+dfsg-2
    • 1:0.0+git20170629.c81e7f2+dfsg-2ubuntu0.1~esm1
    • 1:0.0+git20170629.c81e7f2+dfsg-2ubuntu0.1~esm2
    • 1:0.0+git20170629.c81e7f2+dfsg-2ubuntu0.1~esm3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • golang-golang-x-net-dev Ubuntu:Pro:20.04:LTS

    Версии
    • 1:0.0+git20190811.74dc4d7+dfsg-1
    • 1:0.0+git20190811.74dc4d7+dfsg-1ubuntu0.1~esm1
    • 1:0.0+git20190811.74dc4d7+dfsg-1ubuntu0.1~esm2
    • 1:0.0+git20190811.74dc4d7+dfsg-1ubuntu0.1~esm3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →