Go Wiki: ファジング功績録

このページでは、Go のネイティブファジングを使用して発見された問題を収集しています。

貢献

ネイティブファジングによってプロジェクトのバグが発見された場合は、この Wiki ページを直接編集するか、katie@golang.org に共有したいバグを連絡して、このリストに追加することを検討してください。

注: バグがセキュリティの問題だと考えられる場合は、責任を持ってそれぞれのチームに報告し、公開されるまではこのリストに含めないでください。

功績

標準ライブラリ

• go/scanner: 1.17 における NUL バイトの処理の不整合
• time: ParseDuration は無効な入力でパニックを起こす可能性があります

その他のプロジェクト

• go-yaml/yaml/v3: yaml.Unmarshal() が “#\n - - QI\xd7” でクラッシュする
• josephburnett/jd: JSON Patch test/replace 操作の検証時にクラッシュする
• josephburnett/jd: void への JSON Patch がラウンドトリップに失敗する
• kokes/smda: nil ポインターエラー
• kokes/smda: 範囲外エラー
• mvdan.cc/sh: syntax.Quote が空文字列を引用できなかった
• mvdan.cc/sh: syntax.Quote が mksh で \x エスケープシーケンスを誤用した
• mvdan.cc/sh: syntax.Quote が mksh で 0xFFFE と 0xFFFF ルーンを引用できない
• pelletier/go-toml: expect 関数で範囲外エラーが発生する
• swaggest/form: リクエストの無効なキーでパニックが発生する
• yuin/goldmark: コーナーケースエラー
• DataDog/datadog-agent: タグの正規化におけるエッジケースを修正

このコンテンツは Go Wiki の一部です。