CVE-2026-39836
CVE-2026-39836 · Panic in Dial and LookupPort when handling NUL byte on Windows in net
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The Dial and LookupPort functions panic on Windows when provided with an input containing a NUL (0).
CVSS 7.5 · Высокий · EPSS 0,6% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
net
- Версии
- ≥ 0, < 1.25.10: Затронуто (semver)
- ≥ 1.26.0-0, < 1.26.3: Затронуто (semver)
Обновитесь до 1.25.10; Обновитесь до 1.26.3
golang-1.25 Ubuntu:22.04:LTS
- Версии
- 1.25.14-1~ubuntu0.22.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
golang-1.25 Ubuntu:24.04:LTS
- Версии
- 1.25.14-1~ubuntu0.24.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления