Aller au contenu
en Se connecter
4.3 Moyenne

CVE-2024-34155 Calling any of the Parse functions on Go source code which contains deeply nested literals can cause a panic due to…

Description

Calling any of the Parse functions on Go source code which contains deeply nested literals can cause a panic due to stack exhaustion.

Produits et versions touchés

Produit Versions touchées Corrigé en
go/parser 1.23 1.23.0-0 → < 1.23.1 1.23.1
go/parser 1.22 premières → < 1.22.7 1.22.7

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de go/parser

Les 2 CVE de go/parser →
CVE-2022-1962 Uncontrolled recursion in the Parse functions in go/parser before Go 1.17.12 and Go 1.18.4 allow an attacker to cause… 5.5 Moyenne
Suivre cette CVE