Go html DOM Parsing Vulnerability Fix (CVE-2026-42586)

脆弱性概要 HTML 文書の解析処理において、「body」挿入モード（insertion mode）で「任意の終了タグ」（any other end tag）を処理する際、コードはそのタグのネームスペース（namespace）を適切に検証できませんでした。これにより、対応する開始タグを検索する際に、HTML ネームスペース内のタグと誤ってマッチしてしまう可能性があり、解析エラーを引き起こすことがありました。 影響範囲 この脆弱性は、Go 言語の標準ライブラリ パッケージを使用して HTML 文書を解析するすべての環境に影響します。攻撃者は特定の悪意のある HTML 入力を構成することで、この論理的欠陥を利用し、パーサーの挙動に異常を引き起こす可能性があります。これにより、サービス拒否（DoS）や、後続の処理ロジックにおける予期せぬエラーが発生する可能性があります。 修正方針 「body」挿入モードでの終了タグ解析時において、タグのネームスペースを検査するロジックを追加します。対応する開始タグを検索する際、そのタグが HTML ネームスペースに属していることを厳密に検証することを確保します。 コード変更 修正は ファイル内の 関数のロジックに関与しています。 注意：スクリーンショットには完全な POC コードが直接提供されていないため、以下は脆弱性説明に基づいたトリガー例であり、この解析エラーを引き起こすものです。 修正パッチリンク：https://go-review.googlesource.com/c/net/+/781700 CVE 番号：CVE-2026-42586

目標達成 すべての支援者に感謝 — 100%達成しました！

Go html DOM Parsing Vulnerability Fix (CVE-2026-42586)

目標達成すべての支援者に感謝 — 100%達成しました！