Go html/template CVE-2020-94448 XSS Vulnerability Fix Advisory

脆弱性概要 脆弱性名称: テンプレートリテラル式エントリでの古くなったjsCtxによるXSS、tjSTmpl ${ #81821 脆弱性タイプ: クロスサイトスクリプティング (XSS) 脆弱性説明: JavaScriptテンプレートリテラルに連続する式が含まれている場合、新しい式に入った際にコンテキスト追跡状態が正しくリセットされません。これにより、正規表現リテラルが誤って認識およびエスケープされ、XSS攻撃を引き起こす可能性があります。 影響範囲 影響を受けるコンポーネント: パッケージ 影響を受けるバージョン: Go 1.26 以前 CVE番号: CVE-2020-94448 修復方法 修復措置: テンプレートリテラル式エントリでコンテキスト変数が正しくリセットされ、後続の正規表現リテラルが正確に認識およびエスケープされるようにします。 コミット情報: - https://go.dev/cl/639866 - https://go.dev/cl/643225 - https://go.dev/cl/643187 関連コード変更 コード変更リンク: https://go.dev/cl/639866 変更内容: パッケージ内のテンプレートリテラル式エントリにおけるコンテキストリセットの問題を修正しました。 その他の情報 公開追跡: この問題は当初 http://cr/545173298 で公開追跡されていました。 関連イシュー: - html/template: トップレベルの '(' 後のJavaScript正規表現コンテキスト追跡の誤りによる潜在的なXSS #80435 - html/template: テンプレートリテラル終了時にJSコンテキストがリセットされない #81117 - html/template: regexpPrecederKeywords (await, yield, default) におけるES2015+キーワードの欠如によるXSS #81823 - html/template: XSSに至る可能性のある奇抜な 'jsCtx' バグ #81541 - html/template: await および yield 後の正規表現リテラルの誤った分類による潜在的なXSS #80897 - html/template: JSテンプレートリテラルコンテキストの誤った追跡 #78331 - html/template: スクリプトコンテキスト内の特殊タグの不適切な処理 (CVE-2023-39318) #62197 - html/template: 引用符で囲まれた 後にJSコンテキストが破綻する #43750 - html/template: スクリプトコンテキスト内のHTML風コメントの不適切な処理 (CVE-2023-39318) #62196 修復済みバージョン Go 1.26: この脆弱性は Go 1.26 バージョンで修復されました。 まとめ この脆弱性は、 パッケージ内のテンプレートリテラル式エントリにおけるコンテキストリセットの問題に関連し、XSS攻撃を誘発する可能性があります。修復措置としては、コンテキスト変数の正しいリセットを保証することが含まれており、Go 1.26 バージョンで修正されています。

目標達成すべての支援者に感謝 — 100%達成しました！

Go html/template CVE-2020-94448 XSS Vulnerability Fix Advisory

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Go html/template CVE-2020-94448 XSS Vulnerability Fix Advisory

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！