CVE-2026-46377

Nome do Software Vulnerável e Versões Afetadas dasel versões 3.0.0 through 3.3.1

Description O lexer de seletores contém uma falha que causa a interrupção do processo via um panic do runtime do Go ao tokenizar uma string entre aspas que termina com uma barra invertida. Isso ocorre porque o manipulador de sequências de escape na função parseCurRune() não realiza uma verificação de limites após incrementar o ponteiro de posição, resultando em um erro de índice fora de alcance quando a barra invertida é o último caractere da entrada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.