CVE-2026-39836

Опубликовано: 07 мая 2026

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

The Dial and LookupPort functions panic on Windows when provided with an input containing a NUL (0).

Ссылки

https://go.dev/cl/775320
Patch
https://go.dev/issue/79006
Issue Tracking
https://groups.google.com/g/golang-announce/c/qcCIEXso47M
Issue Tracking
Mailing List
https://pkg.go.dev/vuln/GO-2026-4971
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:golang:go:*:*:*:*:*:*:*:*

Версия до 1.25.10 (исключая)

cpe:2.3:a:golang:go:*:*:*:*:*:*:*:*

Версия от 1.26.0 (включая) до 1.26.3 (исключая)

EPSS

Процентиль: 44%

0.00588

Низкий

7.5 High

CVSS3

Дефекты

CWE-476

Связанные уязвимости

CVE-2026-39836

CVSS3: 7.5

ubuntu

3 месяца назад

The Dial and LookupPort functions panic on Windows when provided with an input containing a NUL (0).

CVE-2026-39836

msrc

3 месяца назад

Panic in Dial and LookupPort when handling NUL byte on Windows in net

CVE-2026-39836

CVSS3: 7.5

debian

3 месяца назад

The Dial and LookupPort functions panic on Windows when provided with ...

GHSA-8g2r-hhvj-mv99

CVSS3: 7.5

github

3 месяца назад

The Dial and LookupPort functions panic on Windows when provided with an input containing a NUL (0).

BDU:2026-07949

CVSS3: 7.5

fstec

3 месяца назад

Уязвимость функций net.Dial() и net.LookupPort() языка программирования Go операционных систем Windows, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 44%

0.00588

Низкий

7.5 High

CVSS3

Дефекты

CWE-476