CVE-2025-58190

Orta

Açıklama

golang.org/x/net/html içerisindeki html.Parse fonksiyonu, belirli girdileri işlerken sonsuz bir ayrıştırma döngüsüne girmektedir; bu durum, bir saldırganın özel olarak hazırlanmış HTML içeriği sağlaması halinde hizmet reddine (DoS) yol açabilir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

Ürün

Go Html

Yayın5 Şub 2026

İlk görülme5 Şub 2026

Zayıflık türüCWE-835CWE-835

Nasıl düzeltilir

Güncelleyin

go html0.45.0 ya da sonraki bir sürüm
golang.org/x/net0.45.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
go html	v < 0.45.0	0.45.0
golang.org/x/netGo	v < 0.45.0	0.45.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.