PT-2020-17182 · Go+1 · Encoding/Xml Package+1
CVE-2020-29511
·
Publicado
2020-12-14
·
Atualizado
2024-03-06
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Pacote encoding/xml em Go (todas as versões)
Descrição
O problema decorre do fato de o pacote encoding/xml em Go não preservar corretamente a semântica dos prefixos de namespace dos elementos durante os ciclos de tokenização. Isso permite que um invasor crie entradas que se comportam de maneiras conflitantes durante diferentes etapas do processamento em aplicativos a jusante afetados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Encoding/Xml Package