CVE-2021-38561 in x-textالمعلومات

الملخص

بحسب VulDB • 28/06/2026

يحتوي golang.org/x/text/language في الإصدارات السابقة من golang.org/x/text قبل الإصدار 0.3.7 على خلل قد يتسبب في توقف البرنامج (panic) بسبب قراءة خارج النطاق المخصص أثناء تحليل علامات لغة BCP 47. يتم التعامل بشكل غير صحيح مع حساب الفهرس. إذا تم تحليل مدخلات مستخدمين غير موثوق بها، يمكن استخدام هذا الخلل كقناة لهجمات حجب الخدمة (DoS).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

11/08/2021

إفشاء

26/12/2022

الاعتدال

تمت الموافقة

إدخال

VDB-216825

EPSS

0.01356

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!