Go net/mail CVE-2026-42499 DoS Vulnerability Fix

バグまとめ 概要 CVE 番号：CVE-2026-42499 説明： パッケージ内の 関数は、悪意を持って作成されたメールアドレスを処理する際に、二次時間計算量（O(n^2)）の文字列連結問題が発生し、サービス拒否（DoS）を引き起こす可能性があります。 発生条件：RFC 5322 準拠のメールアドレスを解析する際、悪意を持って作成されたフレーズ（phrase）部分を入力する場合。 関連する問題： - : ParseAddress における二次時間計算量の問題（consumeComment #78566） - : ParseAddress における CPU 使用率の過度な上昇（CVE-2023-61725, #75680） 影響範囲 影響を受けるコンポーネント：Go 標準ライブラリ 影響を受けるバージョン：具体的なバージョンは明記されていませんが、修正は複数のブランチ（master, go1.25, go1.26）にコミットされています。 リスクレベル：Security（セキュリティ） 修正方法 修正ステータス：Closed（閉鎖済み）。 によって 18 分前にクローズされました。 修正コミット： - Master ブランチ： - Go 1.25 ブランチ： - Go 1.26 ブランチ： パッチ概要： 内の二次時間計算量の文字列連結動作を修正し、CPU リソースの枯渇を防ぎます。 後続対応： - リリース用として cherry-pick CLs が作成されました。 - 関連するバックポートIssue：#79003 (go1.25), #79004 (go1.26) - その他の関連修正： パッケージ内の にも二次時間計算量の問題があります（#79217） > 注：ページ上では POC コードや悪用可能なコードスニペットは提供されていません。

目標達成 すべての支援者に感謝 — 100%達成しました！

Go net/mail CVE-2026-42499 DoS Vulnerability Fix

目標達成すべての支援者に感謝 — 100%達成しました！