Описание
A norm.Iter can enter an infinite loop when handling input containing invalid UTF-8 bytes.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| golang-golang-x-text | fixed | 0.40.0-1 | package | |
| golang-golang-x-text | no-dsa | trixie | package | |
| golang-golang-x-text | postponed | bookworm | package | |
| golang-golang-x-text | postponed | bullseye | package |
Примечания
https://github.com/golang/go/issues/80142
Fixed by: https://github.com/golang/text/commit/5ae8e578e495731553eddba11b2d0e86c91a00ce (v0.39.0)
EPSS
Процентиль: 40%
0.00475
Низкий
Связанные уязвимости
CVSS3: 7.5
ubuntu
около 2 месяцев назад
A norm.Iter can enter an infinite loop when handling input containing invalid UTF-8 bytes.
CVSS3: 7.5
redhat
около 2 месяцев назад
A norm.Iter can enter an infinite loop when handling input containing invalid UTF-8 bytes.
CVSS3: 7.5
nvd
около 2 месяцев назад
A norm.Iter can enter an infinite loop when handling input containing invalid UTF-8 bytes.
EPSS
Процентиль: 40%
0.00475
Низкий