p PatchFirst

CVE-2023-3978

CVE-2023-3978 · Improper rendering of text nodes in golang.org/x/net/html

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Text nodes not in the HTML namespace are incorrectly literally rendered, causing text which should be escaped to not be. This could lead to an XSS attack.

CVSS 6.1 · Mittel · EPSS 0,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • golang.org/x/net/html

    Softwareversionen
    • ≥ 0, < 0.13.0: Betroffen (semver)

    Auf 0.13.0 aktualisieren

  • golang-golang-x-net Debian:12

    Softwareversionen
    • 1:0.10.0-1
    • 1:0.11.0-1
    • 1:0.14.0-1
    • 1:0.15.0-1
    • 1:0.15.0-2
    • 1:0.17.0+dfsg-1
    • 1:0.19.0+dfsg-1
    • 1:0.20.0+dfsg-1
    • 1:0.21.0+dfsg-1
    • 1:0.22.0+dfsg-1
    • 1:0.23.0+dfsg-1
    • 1:0.24.0+dfsg-1
    • 1:0.25.0+dfsg-1
    • 1:0.26.0+dfsg-1
    • 1:0.26.0+dfsg-2
    • 1:0.27.0-1
    • 1:0.27.0-2
    • 1:0.47.0-1
    • 1:0.47.0-2
    • 1:0.53.0-1
    • 1:0.53.0-2
    • 1:0.53.0-2~bpo13+1
    • 1:0.55.0-1
    • 1:0.56.0-1
    • 1:0.57.0-1
    • 1:0.58.0-1
    • 1:0.60.0-1
    • 1:0.61.0-1
    • 1:0.7.0+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • golang-golang-x-net Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:0.14.0-1

    Auf 1:0.14.0-1 aktualisieren

  • golang-golang-x-net Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:0.14.0-1

    Auf 1:0.14.0-1 aktualisieren

  • golang-golang-x-net-dev Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 0.0+git20150226.3d87fd6-3
    • 0.0+git20151007.b846920+dfsg-1
    • 1:0.0+git20150817.66f0418-1
    • 1:0.0+git20160110.4fd4a9f-1
    • 1:0.0+git20160110.4fd4a9f-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:0.0+git20160110.4fd4a9f-1ubuntu0.1~esm2

    Auf 1:0.0+git20160110.4fd4a9f-1ubuntu0.1~esm2 aktualisieren

  • juju-core Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.24.6-0ubuntu3
    • 1.25.0-0ubuntu1
    • 1.25.0-0ubuntu2
    • 1.25.0-0ubuntu3
    • 2.0~beta4-0ubuntu2
    • 2.0~beta6-0ubuntu1.16.04.1
    • 2.0~beta7-0ubuntu1.16.04.1
    • 2.0~beta12-0ubuntu1.16.04.1
    • 2.0~beta15-0ubuntu2.16.04.1
    • 2.0.0-0ubuntu0.16.04.2
    • 2.0.2-0ubuntu0.16.04.1
    • 2.0.2-0ubuntu0.16.04.2
    • 2.3.1-0ubuntu0.16.04.1
    • 2.3.2-0ubuntu0.16.04.1
    • 2.3.7-0ubuntu0.16.04.1
    • 2.3.7-0ubuntu0.16.04.1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.3.7-0ubuntu0.16.04.1+esm2

    Auf 2.3.7-0ubuntu0.16.04.1+esm2 aktualisieren

  • lxd Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 0.20-0ubuntu4
    • 0.21-0ubuntu3
    • 0.21-0ubuntu5
    • 0.22-0ubuntu1
    • 0.22-0ubuntu2
    • 0.23-0ubuntu1
    • 0.23-0ubuntu2
    • 0.23-0ubuntu3
    • 0.24-0ubuntu2
    • 0.24-0ubuntu3
    • 0.24-0ubuntu4
    • 0.25-0ubuntu1
    • 0.26-0ubuntu2
    • 0.26-0ubuntu3
    • 0.27-0ubuntu1
    • 0.27-0ubuntu2
    • 2.0.0~beta1-0ubuntu3
    • 2.0.0~beta1-0ubuntu4
    • 2.0.0~beta2-0ubuntu1
    • 2.0.0~beta2-0ubuntu2
    • 2.0.0~beta3-0ubuntu1
    • 2.0.0~beta3-0ubuntu2
    • 2.0.0~beta3-0ubuntu3
    • 2.0.0~beta3-0ubuntu4
    • 2.0.0~beta4-0ubuntu1
    • 2.0.0~beta4-0ubuntu2
    • 2.0.0~beta4-0ubuntu3
    • 2.0.0~beta4-0ubuntu4
    • 2.0.0~beta4-0ubuntu5
    • 2.0.0~beta4-0ubuntu6
    • 2.0.0~beta4-0ubuntu7
    • 2.0.0~rc1-0ubuntu1
    • 2.0.0~rc1-0ubuntu2
    • 2.0.0~rc1-0ubuntu3
    • 2.0.0~rc2-0ubuntu2
    • 2.0.0~rc2-0ubuntu3
    • 2.0.0~rc3-0ubuntu1
    • 2.0.0~rc3-0ubuntu2
    • 2.0.0~rc3-0ubuntu3
    • 2.0.0~rc3-0ubuntu4
    • 2.0.0~rc4-0ubuntu1
    • 2.0.0~rc5-0ubuntu1
    • 2.0.0~rc6-0ubuntu1
    • 2.0.0~rc6-0ubuntu2
    • 2.0.0~rc7-0ubuntu1
    • 2.0.0~rc7-0ubuntu2
    • 2.0.0~rc8-0ubuntu1
    • 2.0.0~rc8-0ubuntu2
    • 2.0.0~rc8-0ubuntu3
    • 2.0.0~rc8-0ubuntu5
    • 2.0.0~rc8-0ubuntu6
    • 2.0.0~rc8-0ubuntu7
    • 2.0.0~rc9-0ubuntu2
    • 2.0.0~rc9-0ubuntu3
    • 2.0.0~rc9-0ubuntu4
    • 2.0.0~rc9-0ubuntu5
    • 2.0.0-0ubuntu1
    • 2.0.0-0ubuntu2
    • 2.0.0-0ubuntu3
    • 2.0.0-0ubuntu4
    • 2.0.1-0ubuntu1~16.04.1
    • 2.0.2-0ubuntu1~16.04.1
    • 2.0.3-0ubuntu1~ubuntu16.04.2
    • 2.0.4-0ubuntu1~ubuntu16.04.1
    • 2.0.5-0ubuntu1~ubuntu16.04.1
    • 2.0.8-0ubuntu1~ubuntu16.04.1
    • 2.0.8-0ubuntu1~ubuntu16.04.2
    • 2.0.9-0ubuntu1~16.04.1
    • 2.0.9-0ubuntu1~16.04.2
    • 2.0.10-0ubuntu1~16.04.1
    • 2.0.10-0ubuntu1~16.04.2
    • 2.0.11-0ubuntu1~16.04.2
    • 2.0.11-0ubuntu1~16.04.4
    • 2.0.11-0ubuntu1~16.04.4+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.11-0ubuntu1~16.04.4+esm2

    Auf 2.0.11-0ubuntu1~16.04.4+esm2 aktualisieren

  • lxd Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 2.18-0ubuntu6
    • 2.19-0ubuntu1
    • 2.20-0ubuntu3
    • 2.20-0ubuntu4
    • 2.21-0ubuntu1
    • 2.21-0ubuntu2
    • 2.21-0ubuntu3
    • 2.21-0ubuntu4
    • 3.0.0~beta2-0ubuntu3
    • 3.0.0~beta3-0ubuntu3
    • 3.0.0~beta5-0ubuntu2
    • 3.0.0~beta7-0ubuntu1
    • 3.0.0-0ubuntu1
    • 3.0.0-0ubuntu2
    • 3.0.0-0ubuntu3
    • 3.0.0-0ubuntu4
    • 3.0.1-0ubuntu1~18.04.1
    • 3.0.2-0ubuntu1~18.04.1
    • 3.0.3-0ubuntu1~18.04.1
    • 3.0.3-0ubuntu1~18.04.2
    • 3.0.3-0ubuntu1~18.04.2+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.0.3-0ubuntu1~18.04.2+esm2

    Auf 3.0.3-0ubuntu1~18.04.2+esm2 aktualisieren

  • golang-golang-x-net-dev Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1:0.0+git20170629.c81e7f2+dfsg-1ubuntu1
    • 1:0.0+git20170629.c81e7f2+dfsg-1ubuntu2
    • 1:0.0+git20170629.c81e7f2+dfsg-2
    • 1:0.0+git20170629.c81e7f2+dfsg-2ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:0.0+git20170629.c81e7f2+dfsg-2ubuntu0.1~esm2

    Auf 1:0.0+git20170629.c81e7f2+dfsg-2ubuntu0.1~esm2 aktualisieren

  • adsys Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 0.8~22.04
    • 0.9.2~20.04
    • 0.9.2~20.04.1
    • 0.9.2~20.04.2
    • 0.9.2~20.04.2ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.9.2~20.04.2ubuntu0.1+esm1

    Auf 0.9.2~20.04.2ubuntu0.1+esm1 aktualisieren

  • golang-golang-x-net-dev Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1:0.0+git20190811.74dc4d7+dfsg-1
    • 1:0.0+git20190811.74dc4d7+dfsg-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:0.0+git20190811.74dc4d7+dfsg-1ubuntu0.1~esm2

    Auf 1:0.0+git20190811.74dc4d7+dfsg-1ubuntu0.1~esm2 aktualisieren

  • golang-golang-x-net Ubuntu:22.04:LTS

    Softwareversionen
    • 1:0.0+git20210119.5f4716e+dfsg-4
    • 1:0.0+git20210805.aaa1db6+dfsg-1
    • 1:0.0+git20211209.491a49a+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:0.0+git20211209.491a49a+dfsg-1ubuntu0.1

    Auf 1:0.0+git20211209.491a49a+dfsg-1ubuntu0.1 aktualisieren

  • golang-golang-x-net Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 1:0.0+git20210119.5f4716e+dfsg-4
    • 1:0.0+git20210805.aaa1db6+dfsg-1
    • 1:0.0+git20211209.491a49a+dfsg-1
    • 1:0.0+git20211209.491a49a+dfsg-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:0.0+git20211209.491a49a+dfsg-1ubuntu0.1~esm2

    Auf 1:0.0+git20211209.491a49a+dfsg-1ubuntu0.1~esm2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →