p PatchFirst

CVE-2026-39836

CVE-2026-39836 · Panic in Dial and LookupPort when handling NUL byte on Windows in net

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The Dial and LookupPort functions panic on Windows when provided with an input containing a NUL (0).

CVSS 7.5 · Hoch · EPSS 0,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • net

    Softwareversionen
    • ≥ 0, < 1.25.10: Betroffen (semver)
    • ≥ 1.26.0-0, < 1.26.3: Betroffen (semver)

    Auf 1.25.10 aktualisieren; Auf 1.26.3 aktualisieren

  • golang-1.25 Ubuntu:22.04:LTS

    Softwareversionen
    • 1.25.14-1~ubuntu0.22.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • golang-1.25 Ubuntu:24.04:LTS

    Softwareversionen
    • 1.25.14-1~ubuntu0.24.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →