CVE-2026-39836

Опубликовано: 07 мая 2026

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

The Dial and LookupPort functions panic on Windows when provided with an input containing a NUL (0).

Ссылки

https://go.dev/cl/775320
Patch
https://go.dev/issue/79006
Issue Tracking
https://groups.google.com/g/golang-announce/c/qcCIEXso47M
Issue Tracking
Mailing List
https://pkg.go.dev/vuln/GO-2026-4971
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:golang:go:*:*:*:*:*:*:*:*

Версия до 1.25.10 (исключая)

cpe:2.3:a:golang:go:*:*:*:*:*:*:*:*

Версия от 1.26.0 (включая) до 1.26.3 (исключая)

EPSS

Процентиль: 46%

0.00588

Низкий

7.5 High

CVSS3

Дефекты

CWE-476

Связанные уязвимости

CVE-2026-39836

CVSS3: 7.5

ubuntu

4 месяца назад

The Dial and LookupPort functions panic on Windows when provided with an input containing a NUL (0).

CVE-2026-39836

CVSS3: 7.5

redhat

4 месяца назад

The Dial and LookupPort functions panic on Windows when provided with an input containing a NUL (0).

CVE-2026-39836

msrc

4 месяца назад

Panic in Dial and LookupPort when handling NUL byte on Windows in net

CVE-2026-39836

CVSS3: 7.5

debian

4 месяца назад

The Dial and LookupPort functions panic on Windows when provided with ...

GHSA-8g2r-hhvj-mv99

CVSS3: 7.5

github

4 месяца назад

The Dial and LookupPort functions panic on Windows when provided with an input containing a NUL (0).

EPSS

Процентиль: 46%

0.00588

Низкий

7.5 High

CVSS3

Дефекты

CWE-476