Improper rendering of text nodes in golang.org/x/net/html (CVE-2023-3978)

Résumé

Improper rendering of text nodes in golang.org/x/net/html

Description d'origine

La description telle que publiée par la source (souvent en anglais).

Text nodes not in the HTML namespace are incorrectly literally rendered, causing text which should be escaped to not be. This could lead to an XSS attack.

Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

Debian DEBIAN-CVE-2023-3978 golang-golang-x-net
Ubuntu UBUNTU-CVE-2023-3978 golang-golang-x-net-dev Corrigé dans: 1:0.0+git20160110.4fd4a9f-1ubuntu0.1~esm2

Références

advisory github.com
advisory nvd.nist.gov
web go.dev
web go.dev
web pkg.go.dev
web pkg.go.dev