CVE-2026-27136
Orta
Təsvir
İstənilən HTML-in parse edilməsi və daha sonra Render vasitəsilə render olunması gözlənilməz HTML ağacına səbəb ola bilər. Bu, giriş HTML-ni render etməzdən əvvəl təmizləməyə çalışan tətbiqlərdə XSS hücumlarının həyata keçirilməsi üçün istifadə edilə bilər.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Golang Net
Dərc22 may 2026
İlk görülmə22 may 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- golang net0.55.0 və ya daha yeni versiya
- golang.org/x/net0.55.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| golang net | v < 0.55.0 | 0.55.0 |
| golang.org/x/netGo | v < 0.55.0 | 0.55.0 |
| microsoft azl3_application-gateway-kubernetes-ingress_1.7.7-3 | Aralıq göstərilməyib | — |
| microsoft azl3_cert-manager_1.12.15-6 | Aralıq göstərilməyib | — |
| microsoft azl3_cf-cli_8.7.11-5 | Aralıq göstərilməyib | — |
| microsoft azl3_cloud-provider-kubevirt_0.5.1-3 | Aralıq göstərilməyib | — |
| microsoft azl3_cni-plugins_1.4.0-5 | Aralıq göstərilməyib | — |
| microsoft azl3_containerd2_2.1.6-2 | Aralıq göstərilməyib | — |
| microsoft azl3_containerized-data-importer_1.62.0-3 | Aralıq göstərilməyib | — |
| microsoft azl3_cri-tools_1.32.0-4 | Aralıq göstərilməyib | — |
| microsoft azl3_dasel_2.8.1-3 | Aralıq göstərilməyib | — |
| microsoft azl3_docker-buildx_0.14.0-11 | Aralıq göstərilməyib | — |
| microsoft azl3_docker-compose_2.27.0-9 | Aralıq göstərilməyib | — |
| microsoft azl3_gh_2.62.0-15 | Aralıq göstərilməyib | — |
| microsoft azl3_influxdb_2.7.5-15 | Aralıq göstərilməyib | — |
| microsoft azl3_keda_2.14.1-11 | Aralıq göstərilməyib | — |
| microsoft azl3_kube-vip-cloud-provider_0.0.10-5 | Aralıq göstərilməyib | — |
| microsoft azl3_kubernetes_1.30.10-23 | Aralıq göstərilməyib | — |
| microsoft azl3_kubevirt_1.7.1-2 | Aralıq göstərilməyib | — |
| microsoft azl3_multus_4.0.2-7 | Aralıq göstərilməyib | — |
| microsoft azl3_packer_1.9.5-13 | Aralıq göstərilməyib | — |
| microsoft azl3_prometheus-adapter_0.12.0-5 | Aralıq göstərilməyib | — |
| microsoft azl3_sriov-network-device-plugin_3.7.0-5 | Aralıq göstərilməyib | — |
| microsoft azl3_telegraf_1.31.0-19 | Aralıq göstərilməyib | — |
| microsoft azl3_kubernetes_1.30.10-25 | Aralıq göstərilməyib | — |
| microsoft azl3_sriov-network-device-plugin_3.7.0-6 | Aralıq göstərilməyib | — |
| microsoft azl3_cni-plugins_1.4.0-6 | Aralıq göstərilməyib | — |
| microsoft azl3_dasel_2.8.1-4 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.