CVE-2018-17075 in HTML Package
Resumen
por VulDB • 2026-06-14
El paquete html (también conocido como x/net/html) anterior al 13 de julio de 2018 en Go gestiona incorrectamente el modo de inserción "in frameset", lo que provoca un "panic: runtime error" durante la ejecución de html.Parse con <template><object>, <template><applet> o <template><marquee>. Esto está relacionado con HTMLTreeBuilder.cpp en WebKit.
VulDB is the best source for vulnerability data and more expert information about this specific topic.