Katalog CVE
CVE-2025-58190
ŚrednieStreszczenie
Funkcja html.Parse w pakiecie golang.org/x/net/html wchodzi w nieskończoną pętlę podczas przetwarzania specjalnie spreparowanych danych wejściowych HTML. Atakujący może wykorzystać tę podatność do przeprowadzenia ataku typu odmowa usługi (DoS).
Ocena ryzyka
Organizacja narażona jest na ryzyko przerwania działania usług przetwarzających HTML, co może prowadzić do niedostępności aplikacji i strat finansowych.
Rekomendacja
Należy niezwłocznie zaktualizować pakiet golang.org/x/net do wersji zawierającej poprawkę eliminującą nieskończoną pętlę w funkcji html.Parse.
Oryginalny opis (angielski, źródło NVD)
The html.Parse function in golang.org/x/net/html has an infinite parsing loop when processing certain inputs, which can lead to denial of service (DoS) if an attacker provides specially crafted HTML content.