CVE-2026-25681

6.1 Moyenne

Publiée le 22/05/2026 à 18:16 · Modifiée le 23/07/2026 à 18:10 · Analysée par le NVD · Source : security@golang.org

Description

Parsing arbitrary HTML which is then rendered using Render can result in an unexpected HTML tree. This can be leveraged to execute XSS attacks in applications that attempt to sanitize input HTML before rendering.

Traduire en français

Produits concernés

golang.org/x/net/html
Golang net

Scores CVSS

Version	Score	Source	Vecteur
3.1	6.1 Moyenne	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N`

Faiblesses (CWE)

CWE-1021

Références

https://go.dev/cl/781703 Issue Tracking
https://go.dev/issue/79574 Issue Tracking
https://groups.google.com/g/golang-announce/c/iI-mYSI0lu8 Mailing List
https://pkg.go.dev/vuln/GO-2026-5029 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories