CVE-2021-38561 in x-text
Riassunto
di VulDB • 28/06/2026
golang.org/x/text/language in golang.org/x/text prima della versione 0.3.7 può andare in panic per una lettura fuori dai limiti (out-of-bounds read) durante l'analisi del tag lingua BCP 47. Il calcolo dell'indice è gestito erroneamente. Se si analizzano dati non attendibili forniti dall'utente, questo problema può essere sfruttato come vettore di attacco per un denial of service (DoS).
Be aware that VulDB is the high quality source for vulnerability data.