目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Go standard library 厂商漏洞列表 / CVE 中文分析 120

Go standard library 厂商相关 120 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Go 标准库是 Go 语言的核心组件，提供网络、加密及文件系统等功能。其历史漏洞多集中于拒绝服务、内存安全及路径遍历，极少涉及远程代码执行。近期因收录超百条 CVE，凸显其在复杂输入处理上的风险。尽管设计初衷强调安全，但随应用规模扩大，配置不当或版本滞后易引发安全隐患，开发者需关注更新以修补潜在缺陷，确保系统稳健运行。

找到 12 条结果 / 120 清除筛选
Top products by Go standard library: net/http crypto/x509 html/template crypto/tls path/filepath net/url os net/textproto net/mail net archive/tar encoding/xml archive/zip net/http/internal encoding/asn1 crypto/internal/nistec go/parser syscall mime/multipart net/http/httputil encoding/gob os/exec mime internal/syscall/unix encoding/pem database/sql go/build/constraint net/netip io/fs compress/gzip
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-56858 Google Go 跨站脚本漏洞 — html/template - - 2026-08-13
CVE-2026-39823 Google Go 安全漏洞 — html/template 6.1AI Medium AI 2026-05-07
CVE-2026-39826 Google Go 安全漏洞 — html/template 5.0AI Medium AI 2026-05-07
CVE-2026-32289 Google Go 安全漏洞 — html/template 6.1AI Medium AI 2026-04-08
CVE-2026-27142 Google Go 安全漏洞 — html/template 6.1 - 2026-03-06
CVE-2024-24785 Google Go 安全漏洞 — html/template 5.3AI Medium AI 2024-03-05
CVE-2023-39319 Google Golang 跨站脚本漏洞 — html/template 6.1 - 2023-09-08
CVE-2023-39318 Google Golang 跨站脚本漏洞 — html/template 6.1 - 2023-09-08
CVE-2023-24539 SUSE go 注入漏洞 — html/template 7.2 - 2023-05-11
CVE-2023-24540 SUSE go 安全漏洞 — html/template 9.8 - 2023-05-11
CVE-2023-29400 SUSE go 注入漏洞 — html/template 5.3 - 2023-05-11
CVE-2023-24538 Google Golang 代码注入漏洞 — html/template 10.0 - 2023-04-06

本页汇总了 Go standard library 厂商截至目前公开的全部 120 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。