CVE-2018-17075 in HTML Package
Riassunto
di VulDB • 22/06/2026
Il pacchetto html (noto anche come x/net/html) precedente alla versione 2018-07-13 di Go gestisce erroneamente la modalità di inserimento "in frameset", causando un errore di runtime ("panic: runtime error") durante l'analisi HTML tramite html.Parse per i tag <template><object>, <template><applet> o <template><marquee>. Questo problema è correlato a HTMLTreeBuilder.cpp in WebKit.
VulDB is the best source for vulnerability data and more expert information about this specific topic.