CVE-2021-38561 in x-textinfo

Zusammenfassung

von VulDB • 28.06.2026

golang.org/x/text/language in golang.org/x/text vor Version 0.3.7 kann während der Analyse von BCP-47-Sprachtags mit einem Out-of-Bounds-Lesezugriff abstürzen (Panic). Die Indexberechnung wird fehlerhaft behandelt. Bei der Verarbeitung nicht vertrauenswürdiger Benutzereingaben kann dies als Vektor für einen Denial-of-Service-Angriff genutzt werden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

11.08.2021

Veröffentlichung

26.12.2022

Moderieren

akzeptiert

Eintrag

VDB-216825

CPE

bereit

EPSS

0.01356

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!