p PatchFirst

CVE-2024-45338

CVE-2024-45338 · Non-linear parsing of case-insensitive content in golang.org/x/net/html

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An attacker can craft an input to the Parse functions that would be processed non-linearly with respect to its length, resulting in extremely slow parsing. This could cause a denial of service.

CVSS 5.3 · Media · EPSS 1,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • golang.org/x/net/html

    Versiones
    • ≥ 0, < 0.33.0: Afectada (semver)

    Actualiza a 0.33.0

  • golang-golang-x-net Debian:12

    Versiones
    • 1:0.10.0-1
    • 1:0.11.0-1
    • 1:0.14.0-1
    • 1:0.15.0-1
    • 1:0.15.0-2
    • 1:0.17.0+dfsg-1
    • 1:0.19.0+dfsg-1
    • 1:0.20.0+dfsg-1
    • 1:0.21.0+dfsg-1
    • 1:0.22.0+dfsg-1
    • 1:0.23.0+dfsg-1
    • 1:0.24.0+dfsg-1
    • 1:0.25.0+dfsg-1
    • 1:0.26.0+dfsg-1
    • 1:0.26.0+dfsg-2
    • 1:0.27.0-1
    • 1:0.27.0-2
    • 1:0.47.0-1
    • 1:0.47.0-2
    • 1:0.53.0-1
    • 1:0.53.0-2
    • 1:0.53.0-2~bpo13+1
    • 1:0.55.0-1
    • 1:0.56.0-1
    • 1:0.57.0-1
    • 1:0.58.0-1
    • 1:0.7.0+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • golang-golang-x-net Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:0.27.0-2

    Actualiza a 1:0.27.0-2

  • golang-golang-x-net Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:0.27.0-2

    Actualiza a 1:0.27.0-2

  • golang-golang-x-net-dev Ubuntu:Pro:16.04:LTS

    Versiones
    • 0.0+git20150226.3d87fd6-3
    • 0.0+git20151007.b846920+dfsg-1
    • 1:0.0+git20150817.66f0418-1
    • 1:0.0+git20160110.4fd4a9f-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:0.0+git20160110.4fd4a9f-1ubuntu0.1~esm1

    Actualiza a 1:0.0+git20160110.4fd4a9f-1ubuntu0.1~esm1

  • juju-core Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.24.6-0ubuntu3
    • 1.25.0-0ubuntu1
    • 1.25.0-0ubuntu2
    • 1.25.0-0ubuntu3
    • 2.0~beta4-0ubuntu2
    • 2.0~beta6-0ubuntu1.16.04.1
    • 2.0~beta7-0ubuntu1.16.04.1
    • 2.0~beta12-0ubuntu1.16.04.1
    • 2.0~beta15-0ubuntu2.16.04.1
    • 2.0.0-0ubuntu0.16.04.2
    • 2.0.2-0ubuntu0.16.04.1
    • 2.0.2-0ubuntu0.16.04.2
    • 2.3.1-0ubuntu0.16.04.1
    • 2.3.2-0ubuntu0.16.04.1
    • 2.3.7-0ubuntu0.16.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.3.7-0ubuntu0.16.04.1+esm1

    Actualiza a 2.3.7-0ubuntu0.16.04.1+esm1

  • golang-golang-x-net-dev Ubuntu:Pro:18.04:LTS

    Versiones
    • 1:0.0+git20170629.c81e7f2+dfsg-1ubuntu1
    • 1:0.0+git20170629.c81e7f2+dfsg-1ubuntu2
    • 1:0.0+git20170629.c81e7f2+dfsg-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:0.0+git20170629.c81e7f2+dfsg-2ubuntu0.1~esm1

    Actualiza a 1:0.0+git20170629.c81e7f2+dfsg-2ubuntu0.1~esm1

  • adsys Ubuntu:20.04:LTS

    Versiones
    • 0.8~22.04
    • 0.9.2~20.04
    • 0.9.2~20.04.1
    • 0.9.2~20.04.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9.2~20.04.2ubuntu0.1

    Actualiza a 0.9.2~20.04.2ubuntu0.1

  • golang-golang-x-net-dev Ubuntu:Pro:20.04:LTS

    Versiones
    • 1:0.0+git20190811.74dc4d7+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:0.0+git20190811.74dc4d7+dfsg-1ubuntu0.1~esm1

    Actualiza a 1:0.0+git20190811.74dc4d7+dfsg-1ubuntu0.1~esm1

  • adsys Ubuntu:22.04:LTS

    Versiones
    • 0.7.1
    • 0.7.1build1
    • 0.8
    • 0.8ubuntu1
    • 0.8.1
    • 0.8.2
    • 0.8.3
    • 0.8.4
    • 0.8.5~22.04
    • 0.9.2~22.04
    • 0.9.2~22.04.1
    • 0.9.2~22.04.2
    • 0.14.1~22.04
    • 0.14.2~22.04
    • 0.14.2~22.04ubuntu0.1
    • 0.14.3~22.04
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.14.3~22.04ubuntu0.1

    Actualiza a 0.14.3~22.04ubuntu0.1

  • golang-golang-x-net Ubuntu:22.04:LTS

    Versiones
    • 1:0.0+git20210119.5f4716e+dfsg-4
    • 1:0.0+git20210805.aaa1db6+dfsg-1
    • 1:0.0+git20211209.491a49a+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:0.0+git20211209.491a49a+dfsg-1ubuntu0.1

    Actualiza a 1:0.0+git20211209.491a49a+dfsg-1ubuntu0.1

  • golang-golang-x-net Ubuntu:Pro:22.04:LTS

    Versiones
    • 1:0.0+git20210119.5f4716e+dfsg-4
    • 1:0.0+git20210805.aaa1db6+dfsg-1
    • 1:0.0+git20211209.491a49a+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:0.0+git20211209.491a49a+dfsg-1ubuntu0.1~esm1

    Actualiza a 1:0.0+git20211209.491a49a+dfsg-1ubuntu0.1~esm1

  • adsys Ubuntu:24.04:LTS

    Versiones
    • 0.13.1
    • 0.13.2
    • 0.13.3
    • 0.14.1
    • 0.14.1build1
    • 0.14.1ubuntu0.24.04.1
    • 0.14.2~24.04
    • 0.14.2~24.04ubuntu0.1
    • 0.14.3~24.04
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.14.3~24.04ubuntu0.1

    Actualiza a 0.14.3~24.04ubuntu0.1

  • golang-golang-x-net Ubuntu:Pro:24.04:LTS

    Versiones
    • 1:0.10.0-1
    • 1:0.17.0+dfsg-1
    • 1:0.20.0+dfsg-1
    • 1:0.21.0+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:0.21.0+dfsg-1ubuntu0.1~esm1

    Actualiza a 1:0.21.0+dfsg-1ubuntu0.1~esm1

  • golang-golang-x-net Ubuntu:25.10

    Versiones
    • 1:0.27.0-1
    • 1:0.27.0-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • golang-golang-x-net Ubuntu:26.10

    Versiones
    • 1:0.27.0-2
    • 1:0.57.0-1
    • 1:0.58.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • golang-golang-x-net Ubuntu:26.04:LTS

    Versiones
    • 1:0.27.0-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →