搜索结果
关于「golang」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2026-111943 | Go中间证书信任漏洞(CVE-2026-111943) | 2026-10-21 | ||
| AVD-2026-9703 | CVE-2026-9703 漏洞(CVE-2026-9703) | 2026-10-15 | ||
| AVD-2026-97032 | Go HTTP/2 HPACK 竞态致服务崩溃(CVE-2026-97032) | 2026-10-09 | ||
| AVD-2026-94447 | Go工具链下载校验绕过漏洞(CVE-2026-94447) | 2026-10-09 | ||
| AVD-2026-94444 | Go cmd/go 校验和绕过漏洞(CVE-2026-94444) | 2026-10-09 | ||
| AVD-2026-56858 | 修复 html/template 中的 Javascript 正则表达式上下文跟踪 (CVE-2026-56858) | 2026-08-14 | ||
| AVD-2026-56860 | 避免 net/url 中的resolvePath 出现二次复杂性 (CVE-2026-56860) | 2026-08-14 | ||
| AVD-2026-56853 | 在 net/http 中执行未加密的 HTTP/2 检查时应用 ReadHeaderTimeout (CVE-2026-56853) | 2026-08-14 | ||
| AVD-2026-56859 | 在编码/xml 中解码期间添加递归深度保护 (CVE-2026-56859) | 2026-08-14 | ||
| AVD-2026-56862 | 限制我们愿意在 crypto/tls 中接受握手后的握手消息 (CVE-2026-56862) | 2026-08-14 | ||
| AVD-2026-33818 | 在编码/asn1 中强制执行最大递归深度 (CVE-2026-33818) | 2026-08-14 | ||
| AVD-2026-39822 | 通过操作系统中的符号链接和尾部斜杠进行根转义 (CVE-2026-39822) | 2026-07-09 | ||
| AVD-2026-4249 | WSO2 多产品限流事件处理机制拒绝服务漏洞(CVE-2026-4249) | 2026-07-06 | ||
| AVD-2026-42507 | Go net/textproto 错误信息注入漏洞(CVE-2026-42507) | 2026-06-03 | ||
| AVD-2026-27145 | Go crypto/x509 VerifyHostname 二次复杂度漏洞(CVE-2026-27145) | 2026-06-03 | ||
| AVD-2026-39821 | 在 golang.org/x/net/idna 中调用拒绝纯 ASCII Punycode 编码标签失败 (CVE-2026-39821) | 2026-05-23 | ||
| AVD-2026-42501 | 恶意模块代理可以绕过 cmd/go 中的校验和数据库 (CVE-2026-42501) | 2026-05-08 | ||
| AVD-2026-42499 | net/mail 中的 ConsumerPhrase 中的二次字符串串联 (CVE-2026-42499) | 2026-05-08 | ||
| AVD-2026-39825 | ReverseProxy 在 net/http/httputil 中转发超过 urlmaxqueryparams 参数的查询 (CVE-2026-39825) | 2026-05-08 | ||
| AVD-2026-39820 | net/mail 中的 ConsumerComment 中的二次字符串串联 (CVE-2026-39820) | 2026-05-08 | ||
| AVD-2026-39836 | 在网络中的 Windows 上处理 NUL 字节时，Dial 和 LookupPort 发生混乱 (CVE-2026-39836) | 2026-05-08 | ||
| AVD-2026-39819 | 调用“go bug”遵循 cmd/go 中可预测临时文件名中的符号链接 (CVE-2026-39819) | 2026-05-08 | ||
| AVD-2026-39823 | 绕过元内容 URL 转义会导致 html/template 中出现 XSS (CVE-2026-39823) | 2026-05-08 | ||
| AVD-2026-39826 | Escaper 绕过会导致 html/template 中的 XSS (CVE-2026-39826) | 2026-05-08 | ||
| AVD-2026-33811 | 在网络中处理长 CNAME 响应时发生崩溃 (CVE-2026-33811) | 2026-05-08 | ||
| AVD-2026-39817 | 调用“go tool pack”不会清理 cmd/go 中的输出路径 (CVE-2026-39817) | 2026-05-08 | ||
| AVD-2026-33814 | 当 golang.org/x/net 中的 net/http/internal/http2 中给出错误的 SETTINGS_MAX_FRAME_SIZE 时，HTTP/2 传输中出现无限循环 (CVE-2026-33814) | 2026-05-08 | ||
| AVD-2026-2714 | 机构管理 <= 5.5 - 通过“查询表单标题”设置进行身份验证（管理员+）存储的跨站点脚本 (CVE-2026-2714) | 2026-04-22 | ||
| AVD-2026-27143 | Google Go 安全漏洞(CVE-2026-27143) | 2026-04-08 | ||
| AVD-2026-27144 | Go 编译器接口转换内存损坏漏洞(CVE-2026-27144) | 2026-04-08 |