Google Go是美国谷歌(Google)公司的一款静态强类型、编译型、并发型,并具有垃圾回收功能的编程语言。 Go 1.15.12版本及之前版本和1.16.4版本及之前版本的1.16.x存在安全漏洞,该漏洞通过精心制作的ParseFragment输入,会导致golang.org/x/net/html的无限循环。
Google Go是美国谷歌(Google)公司的一款静态强类型、编译型、并发型,并具有垃圾回收功能的编程语言。 Go 1.15.12版本及之前版本和1.16.4版本及之前版本的1.16.x存在安全漏洞,该漏洞通过精心制作的ParseFragment输入,会导致golang.org/x/net/html的无限循环。