CVE-2026-25680— Google Go 安全漏洞
Possible ATT&CK Techniques 1AI
T1499 · Endpoint Denial of ServiceAffected Version Matrix 1
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| golang.org/x/net | golang.org/x/net/html | < 0.55.0 | affected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-25680の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Invoking denial of service when parsing arbitrary HTML in golang.org/x/net/html
ソース: NVD (National Vulnerability Database)
脆弱性説明
Parsing arbitrary HTML can consume excessive CPU time, possibly leading to denial of service.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Google Go 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Google Go是美国谷歌（Google）公司的一种静态强类型、编译型、并发型，并具有垃圾回收功能的编程语言。 Google Go存在安全漏洞，该漏洞源于解析任意HTML可能消耗过多CPU时间，可能导致拒绝服务。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| golang.org/x/net | golang.org/x/net/html | 0 ~ 0.55.0 | - |
II. CVE-2026-25680の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-25680のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-25680 补丁与修复 (1)
CVE-2026-25680 厂商安全公告 (3)
Same Patch Batch · golang.org/x/net · 2026-05-22 · 6 CVEs total
| CVE-2026-25681 | Invoking incorrect handling of character references in DOCTYPE nodes in golang.org/x/net/ | |
| CVE-2026-42502 | Invoking incorrect handling of HTML elements in foreign content in golang.org/x/net/html | |
| CVE-2026-42506 | Invoking incorrect handling of namespaced elements in foreign content in golang.org/x/net | |
| CVE-2026-27136 | Invoking duplicate attributes can cause XSS in golang.org/x/net/html | |
| CVE-2026-39821 | Invoking failure to reject ASCII-only Punycode-encoded labels in golang.org/x/net/idna |
IV. 関連脆弱性
同じ製品: golang.org/x/net/html
- CVE-2026-42502
Invoking incorrect handling of HTML elements in foreign con - CVE-2026-27136
Invoking duplicate attributes can cause XSS in golang.org/x - CVE-2026-25681
Invoking incorrect handling of character references in DOCT - CVE-2026-42506
Invoking incorrect handling of namespaced elements in forei - CVE-2025-58190
Infinite parsing loop in golang.org/x/net
同じベンダー: golang.org/x/net
- CVE-2026-25681
Invoking incorrect handling of character references in DOCT - CVE-2026-42502
Invoking incorrect handling of HTML elements in foreign con - CVE-2026-27136
Invoking duplicate attributes can cause XSS in golang.org/x - CVE-2026-39821
Invoking failure to reject ASCII-only Punycode-encoded label - CVE-2026-42506
Invoking incorrect handling of namespaced elements in forei
V. CVE-2026-25680へのコメント
まだコメントはありません