Go html/template XSS: Incorrect JS context tracking for top-level brace

脆弱性概要 脆弱性名称：html/template: 最上位レベルの { 以降の JavaScript 正規表現コンテキスト追跡の誤りによる潜在的な XSS 脆弱性番号：#80435 脆弱性タイプ：クロスサイトスクリプティング（XSS） 脆弱性の原因： パッケージにおいて、トップレベルの を含む コンテンツを処理する際に が正しく更新されないため、正規表現コンテキストの追跡エラーが生じ、攻撃者が任意の JavaScript コードをインジェクションできる状態になります。 影響範囲 影響を受けたコンポーネント： パッケージ 影響を受けたバージョン：Go 1.25、Go 1.26、Go 1.27 攻撃シナリオ：完全な外部で未認証の攻撃者は、 に渡されるデータ制御を通じて、影響を受けたアプリケーション内で任意の JavaScript コードを実行できます。 潜在的な影響：セッションの窃盗、アカウント乗っ取り、機密データ漏洩など。 修正方法 修正状況：修正済み 修正バージョン：Go 1.25、Go 1.26、Go 1.27 修正措置： パッケージ内の正規表現コンテキスト追跡ロジックを修正し、トップレベルの を含む コンテンツを処理する際に が正しく更新されることを確認しました。 POC コード 活用コード テンプレートが有効な JS であることの検証 テンプレート出力が有効な JS であることの検証 alert 実行の検証 総括 本脆弱性は、 パッケージがトップレベルの を含む コンテンツを処理する際に を正しく更新しなかったため、正規表現コンテキストの追跡が誤ったことにより、攻撃者が任意の JavaScript コードをインジェクションできる原因です。修正措置は Go 1.25、Go 1.26、Go 1.27 バージョンに適用されています。

目標達成 すべての支援者に感謝 — 100%達成しました！

Go html/template XSS: Incorrect JS context tracking for top-level brace

目標達成すべての支援者に感謝 — 100%達成しました！