Katalog CVE
CVE-2025-47911
ŚrednieStreszczenie
Funkcja html.Parse w pakiecie golang.org/x/net/html ma kwadratową złożoność parsowania dla specjalnie spreparowanych danych wejściowych HTML, co może prowadzić do odmowy usługi (DoS).
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeciążenia serwera lub aplikacji poprzez dostarczenie złośliwego HTML, powodując niedostępność usługi dla legalnych użytkowników.
Rekomendacja
Zaleca się aktualizację pakietu golang.org/x/net/html do najnowszej wersji zawierającej poprawkę oraz ograniczenie przetwarzania niezaufanych danych HTML.
Oryginalny opis (angielski, źródło NVD)
The html.Parse function in golang.org/x/net/html has quadratic parsing complexity when processing certain inputs, which can lead to denial of service (DoS) if an attacker provides specially crafted HTML content.