CVE-2023-24540
CVE-2023-24540 · Improper handling of JavaScript whitespace in html/template
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Not all valid JavaScript whitespace characters are considered to be whitespace. Templates containing whitespace characters outside of the character set "\t\n\f\r\u0020\u2028\u2029" in JavaScript contexts that also contain actions may not be properly sanitized during execution.
CVSS 9.8 · Critique · EPSS 1,6% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
html/template
- Versions du logiciel
- ≥ 0, < 1.19.9: Concernée (semver)
- ≥ 1.20.0-0, < 1.20.4: Concernée (semver)
Mettez à jour vers 1.19.9; Mettez à jour vers 1.20.4
golang-1.19 Debian:12
- Versions du logiciel
- 1.19.10-1
- 1.19.10-2
- 1.19.11-1
- 1.19.12-1
- 1.19.12-2
- 1.19.12-2~bpo11+1
- 1.19.12-2~bpo12+1
- 1.19.13-1
- 1.19.13-1~bpo11+1
- 1.19.13-1~bpo12+1
- 1.19.8-2
- 1.19.9-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié