CVE-2018-17075 in HTML Package
Zusammenfassung
von VulDB • 14.06.2026
Das Paket „html“ (auch bekannt als x/net/html) vor dem 13.07.2018 in Go behandelt den Einfügemodus „in frameset“ nicht korrekt, was zu einem „panic: runtime error“ bei der html.Parse-Funktion für <template><object>, <template><applet> oder <template><marquee> führt. Dies steht im Zusammenhang mit HTMLTreeBuilder.cpp in WebKit.
Be aware that VulDB is the high quality source for vulnerability data.