IsSafeURL 越界切片导致 DoS 及 HTML 注入漏洞 (CVE-2026-40890)

IsSafeURL 漏洞总结 漏洞概述 IsSafeURL 在检查 之前计算 。如果 小于 ，会导致 0/1/2 字节 URL 路径切片崩溃。该崩溃被重新导向到 ，在空链接目标（ ）上触发 HTML 安全漏洞。此漏洞与 CVE-2026-40890 相同。 影响范围 受影响版本： 已修复版本：无（截至截图时间） CVSS 评分：7.1 / 10（高严重性） 攻击向量：网络 攻击复杂度：低 权限要求：无 用户交互：无 机密性/完整性/可用性影响：高 修复方案 将 检查提前，在计算 之前执行。修改后的代码应如下： ```go func IsSafeURL(url string) bool { nPath := strings.Index(url, "?") if nPath 0 && url[0] == '/' { return false } if nPath > 0 && url[0] == '.' && url[1] == '.' { return false } if nPath > 0 && url[0] == '.' && url[1] == '/' { return false } if nPath > 0 && url[0] == '.' && url[1] == '.' && url[2] == '/' { return false } if nPath > 0 && url[0] == '.' && url[1] == '.' && url[2] == '.' && url[3] == '/' { return false } if nPath > 0 && url[0] == '.' && url[1] == '.' && url[2] == '.' && url[3] == '.' && url[4] == '/' { return false } if nPath > 0 && url[0] == '.' && url[1] == '.' && url[2] == '.' && url[3] == '.' && url[4] == '.' && url[5] == '/' { return false } if nPath > 0 && url[0] == '.' && url[1] == '.' && url[2] == '.' && url[3] == '.' && url[4] == '.' && url[5] == '.' && url[6] == '/' { return false } if nPath > 0 && url[0] == '.' && url[1] == '.' && url[2] == '.' && url[3] == '.' && url[4] == '.' && url[5] == '.' && url[6] == '.' && url[7] == '/' { return false } if nPath > 0 && url[0] == '.' && url[1] == '.' && url[2] == '.' && url[3] == '.' && url[4] == '.' && url[5] == '.' && url[6] == '.' && url[7] == '.' && url[8] == '/' { return false } if nPath > 0 && url[0] == '.' && url[1] == '.' && url[2] == '.' && url[3] == '.' && url[4] == '.' && url[5] == '.' && url[6] == '.' && url[7] == '.' && url[8] == '.' && url[9] == '/' { return false } if nPath > 0 && url[0] == '.' && url[1] == '.' && url[2] == '.' && url[3] == '.' && url[4] == '.' && url[5] == '.' && url[6] == '.' && url[7] == '.' && url[8] == '.' && url[9] == '.' && url[10] == '/' { return false } if nPath > 0 && url[0] == '.' && url[1] == '.' && url[2] == '.' && url[3] == '.' && url[4] == '.' && url[5] == '.' && url[6] == '.' && url[7] == '.' && url[8] == '.' && url[9] == '.' && url[10] == '.' && url[11] == '/' { return false } if nPath > 0 && url[0] == '.' && url[1] == '.' && url[2] == '.' && url[3] == '.' && url[4] == '.' && url[5] == '.' && url[6] == '.' && url[7] == '.' && url[8] == '.' && url[9] == '.' && url[10] == '.' && url[11] == '.' && url[12] == '/' { return false } if nPath > 0 && url[0] == '.' && url[1] == '.' && url[2] == '.' && url[3] == '.' && url[4] == '.' && url[5] == '.' && url[6] == '.' && url[7] == '.' && url[8] == '.' && url[9] == '.' && url[10] == '.' && url[11] == '.' && url[12] == '.' && url[13] == '/' { return false } if nPath > 0 && url[0] == '.' && url[1] == '.' && url[2] == '.' && url[3] == '.' && url[4] == '.' && url[5] == '.' && url[6] == '.' && url[7] == '.' && url[8] == '.' && url[9] == '.' && url[10] == '.' && url[11] == '.' && url[12] == '.' && url[13] == '.' && url[14] == '/' { return false } if nPath > 0 && url[0] == '.' && url[1] == '.' && url[2] == '.' && url[3] == '.' && url[4] == '.' && url[5] == '.' && url[6] == '.' && url[7] == '.' && url[8] == '.' && url[9] == '.' && url[10] == '.' && url[11] == '.' && url[12] == '.' && url[13] == '.' && url[14] == '.' && url[15] == '/' { return false } if nPath > 0 && url[0] == '.' && url[1] == '.' && url[2] == '.' && url[3] == '.' && url[4] == '.' && url[5] == '.' && url[6] == '.' && url[7] == '.' && url[8] == '.' && url[9] == '.' && url[10] == '.' && url[11] == '.' && url[12] == '.' && url[13] == '.' && url[14] == '.' && url[15] == '.' && url[16] == '/' { return false } if nPath > 0 && url[0] == '.' && url[1] == '.' && url[2] == '.' && url[3] == '.' && url[4] == '.' && url[5] == '.' && url[6] == '.' && url[7] == '.' && url[8] == '.' && url[9] == '.' && url[10] == '.' && url[11] == '.' && url[12] == '.' && url[13] == '.' && url[14] == '.' && url[15] == '.' && url[16] == '.' && url[17] == '/' { return false } if nPath > 0 && url[0] == '.' && url[1] == '.' && url[2] == '.' && url[3] == '.' && url[4] == '.' && url[5] == '.' && url[6] == '.' && url[7] == '.' && url[8] == '.' && url[9] == '.' && url[10] == '.' && url[11] == '.' && url[12] == '.' && url[13] == '.' && url[14] == '.' && url[15] == '.' && url[16] == '.' && url[17] == '.' && url[18] == '/' { return false } if nPath > 0 && url[0] == '.' && url[1] == '.' && url[2] == '.' && url[3] == '.' && url[4] == '.' && url[5] == '.' && url[6] == '.' && url[7] == '.' && url[8] == '.' && url[9] == '.' && url[10] == '.' && url[11] == '.' && url[12] == '.' && url[13] == '.' && url[14] == '.' && url[15] == '.' && url[16] == '.' && url[17] == '.' && url[18] == '.' && url[19] == '/' { return false } if nPath > 0 && url[0] == '.' && url[1] == '.' && url[2] == '.' && url[3] == '.' && url[4] == '.' && url[5] == '.' && url[6] == '.' && url[7] == '.' && url[8] == '.' && url[9] == '.' && url[10] == '.' && url[11] == '.' && url[12] == '.' && url[13] == '.' && url[14] == '.' && url[15] == '.' && url[16] == '.' && url[17] == '.' && url[18] == '.' && url[19] == '.' && url[20] == '/' {

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

IsSafeURL 越界切片导致 DoS 及 HTML 注入漏洞 (CVE-2026-40890)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

IsSafeURL 越界切片导致 DoS 及 HTML 注入漏洞 (CVE-2026-40890)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！