CVE-2026-78661
Təsvir
addText və fosterParent funksiyalarında bitişik mətn düyünləri birləşdirilərkən, mövcud TextNode-un Data hissəsinə sətir birləşdirmə vasitəsilə əlavə etmə (n.Data += text) hər bir token üçün toplanmış sətirin yenidən ayrılmasına və kopyalanmasına səbəb olurdu. İgidilmiş son teqlərlə (məsələn, "a</x>") ayrılmış çoxlu sayda qısa mətn ardıcıllıqlarını ehtiva edən girişlər O(n^2) ayrılmalara və bayt kopyalamalarına yol açırdı. Birləşdirilmiş mətni analiz zamanı hər düyün üzrə bayt dilimlərində (byte slices) toplayın və Data sətirlərini analizin sonunda bir dəfə materializasiya edin.
Necə düzəltmək olar
- golang.org/x/net0.62.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| golang.org/x/netGo | v < 0.62.0 | 0.62.0 |
| microsoft azl3_cert-manager_1.12.15-15 | Aralıq göstərilməyib | — |
| microsoft azl3_cf-cli_8.7.11-10 | Aralıq göstərilməyib | — |
| microsoft azl3_cloud-provider-kubevirt_0.5.1-10 | Aralıq göstərilməyib | — |
| microsoft azl3_cri-tools_1.32.0-10 | Aralıq göstərilməyib | — |
| microsoft azl3_docker-buildx_0.14.0-19 | Aralıq göstərilməyib | — |
| microsoft azl3_docker-compose_2.27.0-16 | Aralıq göstərilməyib | — |
| microsoft azl3_gh_2.102.0-2 | Aralıq göstərilməyib | — |
| microsoft azl3_influxdb_2.7.5-22 | Aralıq göstərilməyib | — |
| microsoft azl3_kube-vip-cloud-provider_0.0.10-11 | Aralıq göstərilməyib | — |
| microsoft azl3_kubevirt_1.8.4-4 | Aralıq göstərilməyib | — |
| microsoft azl3_packer_1.9.5-23 | Aralıq göstərilməyib | — |
| microsoft azl3_sriov-network-device-plugin_3.7.0-9 | Aralıq göstərilməyib | — |
| microsoft azl3_telegraf_1.31.0-35 | Aralıq göstərilməyib | — |
| microsoft azl3_application-gateway-kubernetes-ingress_1.7.7-6 | Aralıq göstərilməyib | — |
| microsoft azl3_dasel_2.8.1-5 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.