BIT-golang-2026-39836Published

Panic in Dial and LookupPort when handling NUL byte on Windows in net

Collected exploitation and prediction evidence

CISA KEV is observed exploitation evidence. FIRST EPSS is a dated prediction of exploitation in the next 30 days. Missing scores are unknown. This collector requests predictions only for explicit CVE aliases in the public NuGet archive; Microsoft release views retain their existing prediction scope.

No collected risk observation for these identifiers. This does not establish absence of exploitation or a zero probability.

cve-program · CVE-2026-39836

Published

The Dial and LookupPort functions panic on Windows when provided with an input containing a NUL (0).

Source published: 7 May 2026 19:41:18 UTC
Source modified: 8 May 2026 21:30:15 UTC
Observed here: 23 Oct 2026 15:48:27 UTC
Source terms: CVE Program Terms of Use

Original source record · Cite this exact observation · Complete original publisher JSON

This view projects the publisher's source fields for reading; the original JSON retains additional fields and CVE enrichment containers. Attribution: cve-program · CVE Program Terms of Use. Source text is retained; field grouping and change labels are provided by ChangeIntel.

euvd · EUVD-2026-28427

Published

The Dial and LookupPort functions panic on Windows when provided with an input containing a NUL (0).

EUVD source date text has no stated timezone and is retained without inventing a UTC instant. Related bulletin membership is not an alias, common cause or applicability claim. A missing vector with a zero score is treated as unrated. Complete vendor/product and underlying source evidence remains in the original JSON.

Original publisher date fields

datePublished: May 7, 2026, 7:41:18 PM

dateUpdated: May 8, 2026, 9:30:15 PM

36 related source bulletins · separate from aliases

SUSE-SU-2026:2079-1: Security update for go1.25-openssl

CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42501

RHSA-2026:23264: Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update

CVE-2026-27145 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42501 · CVE-2026-42504 · CVE-2026-42507 · CVE-2026-42508 · CVE-2026-46595

openSUSE-SU-2026:10723-1: go1.25-1.25.10-1.1 on GA media

CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42501

openSUSE-SU-2026:20762-1: Security update for go1.26

CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42501

RHSA-2026:91249: Red Hat Security Advisory: Red Hat AI Base Images 3.5.5 (Neuron)

CVE-2025-69418 · CVE-2026-6653 · CVE-2026-11979 · CVE-2026-13346 · CVE-2026-25679 · CVE-2026-25680 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-27137 · CVE-2026-27138 · CVE-2026-27139 · CVE-2026-27141 · CVE-2026-27142 · CVE-2026-27145 · CVE-2026-28390 · CVE-2026-31790 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-32288 · CVE-2026-32289 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-34182 · CVE-2026-34183 · CVE-2026-39820 · CVE-2026-39822 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42502 · CVE-2026-42504 · CVE-2026-42505 · CVE-2026-42506 · CVE-2026-42507 · CVE-2026-45445 · CVE-2026-45447 · CVE-2026-74860 · CVE-2026-86138 · CVE-2026-86140 · CVE-2026-86142 · CVE-2026-86143 · CVE-2026-86144 · CVE-2026-86145 · CVE-2026-89090 · CVE-2026-89161 · CVE-2026-103111 · CVE-2026-114406

RHSA-2026:55900: Red Hat Security Advisory: Red Hat Web Terminal Operator 1.15.1 release.

CVE-2026-32283 · CVE-2026-39836

SUSE-SU-2026:22572-1: Security update for go1.26-openssl

CVE-2026-27140 · CVE-2026-27143 · CVE-2026-27144 · CVE-2026-27145 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-32283 · CVE-2026-32288 · CVE-2026-32289 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42501 · CVE-2026-42504 · CVE-2026-42507

openSUSE-SU-2026:21254-1: Security update for go1.26-openssl

openSUSE-SU-2026:10741-1: go1.26-1.26.3-1.1 on GA media

CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42501

SUSE-SU-2026:2093-1: Security update for go1.25-openssl

CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42501

RHSA-2026:22121: Red Hat Security Advisory: golang security update

CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42501

WID-SEC-W-2026-1437: Golang Go: Mehrere Schwachstellen

CVE-2026-27142 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42501

msrc_CVE-2026-39836: Panic in Dial and LookupPort when handling NUL byte on Windows in net

CVE-2026-39836

RHSA-2026:57194: Red Hat Security Advisory: multicluster engine for Kubernetes v2.11.5 security update

CVE-2024-45336 · CVE-2025-22866 · CVE-2026-13676 · CVE-2026-25680 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-27141 · CVE-2026-27145 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39827 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39834 · CVE-2026-39835 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42502 · CVE-2026-42504 · CVE-2026-42506 · CVE-2026-42507 · CVE-2026-42508 · CVE-2026-44740 · CVE-2026-44990 · CVE-2026-45623 · CVE-2026-46597 · CVE-2026-46598 · CVE-2026-59869 · CVE-2026-66804 · CVE-2026-66805 · CVE-2026-66808 · CVE-2026-69153 · CVE-2026-73086

RHSA-2026:36625: Red Hat Security Advisory: RHACS 4.10.5 security and bug fix update

CVE-2026-9165 · CVE-2026-12143 · CVE-2026-25681 · CVE-2026-32280 · CVE-2026-33811 · CVE-2026-39820 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39835 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42502 · CVE-2026-46597 · CVE-2026-46625 · CVE-2026-53488

RHSA-2026:91248: Red Hat Security Advisory: Red Hat AI Base Images 3.4.6 (Neuron)

CVE-2025-69418 · CVE-2026-6653 · CVE-2026-11979 · CVE-2026-13346 · CVE-2026-25679 · CVE-2026-25680 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-27137 · CVE-2026-27138 · CVE-2026-27139 · CVE-2026-27141 · CVE-2026-27142 · CVE-2026-27145 · CVE-2026-28390 · CVE-2026-31790 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-32288 · CVE-2026-32289 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-34182 · CVE-2026-34183 · CVE-2026-39820 · CVE-2026-39822 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42502 · CVE-2026-42504 · CVE-2026-42505 · CVE-2026-42506 · CVE-2026-42507 · CVE-2026-44172 · CVE-2026-45445 · CVE-2026-45447 · CVE-2026-74860 · CVE-2026-86138 · CVE-2026-86140 · CVE-2026-86142 · CVE-2026-86143 · CVE-2026-86144 · CVE-2026-86145 · CVE-2026-89090 · CVE-2026-89161 · CVE-2026-103111 · CVE-2026-114406

SUSE-SU-2026:1861-1: Security update for go1.26

CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42501

WID-SEC-W-2026-2455: Oracle Solaris Drittanbieterkomponenten: Mehrere Schwachstellen

CVE-2021-4189 · CVE-2025-14179 · CVE-2025-26597 · CVE-2026-1502 · CVE-2026-21998 · CVE-2026-22001 · CVE-2026-22002 · CVE-2026-22004 · CVE-2026-22005 · CVE-2026-22009 · CVE-2026-22015 · CVE-2026-22017 · CVE-2026-29167 · CVE-2026-29170 · CVE-2026-29518 · CVE-2026-3219 · CVE-2026-32792 · CVE-2026-33278 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-33999 · CVE-2026-34000 · CVE-2026-34001 · CVE-2026-34002 · CVE-2026-34003 · CVE-2026-34180 · CVE-2026-34181 · CVE-2026-34182 · CVE-2026-34183 · CVE-2026-34267 · CVE-2026-34270 · CVE-2026-34271 · CVE-2026-34276 · CVE-2026-34278 · CVE-2026-34293 · CVE-2026-34303 · CVE-2026-34304 · CVE-2026-34308 · CVE-2026-34355 · CVE-2026-34356 · CVE-2026-35188 · CVE-2026-35236 · CVE-2026-35237 · CVE-2026-35238 · CVE-2026-35239 · CVE-2026-35240 · CVE-2026-38974 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-40192 · CVE-2026-40622 · CVE-2026-41284 · CVE-2026-41292 · CVE-2026-41293 · CVE-2026-41316 · CVE-2026-42304 · CVE-2026-42305 · CVE-2026-42308 · CVE-2026-42309 · CVE-2026-42310 · CVE-2026-42311 · CVE-2026-42371 · CVE-2026-42498 · CVE-2026-42499 · CVE-2026-42501 · CVE-2026-42534 · CVE-2026-42535 · CVE-2026-42536 · CVE-2026-42563 · CVE-2026-42764 · CVE-2026-42765 · CVE-2026-42766 · CVE-2026-42767 · CVE-2026-42768 · CVE-2026-42769 · CVE-2026-42770 · CVE-2026-42771 · CVE-2026-42923 · CVE-2026-42944 · CVE-2026-42959 · CVE-2026-42960 · CVE-2026-43512 · CVE-2026-43513 · CVE-2026-43514 · CVE-2026-43515 · CVE-2026-43617 · CVE-2026-43618 · CVE-2026-43619 · CVE-2026-43620 · CVE-2026-43951 · CVE-2026-44119 · CVE-2026-44185 · CVE-2026-44186 · CVE-2026-44390 · CVE-2026-44431 · CVE-2026-44432 · CVE-2026-44608 · CVE-2026-44631 · CVE-2026-4519 · CVE-2026-45232 · CVE-2026-45445 · CVE-2026-45446 · CVE-2026-45447 · CVE-2026-46529 · CVE-2026-47712 · CVE-2026-47734 · CVE-2026-4786 · CVE-2026-48913 · CVE-2026-49975 · CVE-2026-50256 · CVE-2026-50257 · CVE-2026-50258 · CVE-2026-50259 · CVE-2026-50260 · CVE-2026-50261 · CVE-2026-50262 · CVE-2026-50263 · CVE-2026-50264 · CVE-2026-5299 · CVE-2026-5401 · CVE-2026-5402 · CVE-2026-5403 · CVE-2026-5404 · CVE-2026-5405 · CVE-2026-5406 · CVE-2026-5407 · CVE-2026-5408 · CVE-2026-5409 · CVE-2026-5653 · CVE-2026-5654 · CVE-2026-5655 · CVE-2026-5656 · CVE-2026-5657 · CVE-2026-5731 · CVE-2026-5732 · CVE-2026-5734 · CVE-2026-6019 · CVE-2026-6100 · CVE-2026-6104 · CVE-2026-6357 · CVE-2026-6519 · CVE-2026-6520 · CVE-2026-6521 · CVE-2026-6522 · CVE-2026-6523 · CVE-2026-6524 · CVE-2026-6525 · CVE-2026-6526 · CVE-2026-6527 · CVE-2026-6528 · CVE-2026-6529 · CVE-2026-6530 · CVE-2026-6531 · CVE-2026-6532 · CVE-2026-6533 · CVE-2026-6534 · CVE-2026-6535 · CVE-2026-6536 · CVE-2026-6537 · CVE-2026-6538 · CVE-2026-6722 · CVE-2026-6735 · CVE-2026-6746 · CVE-2026-6747 · CVE-2026-6748 · CVE-2026-6749 · CVE-2026-6750 · CVE-2026-6751 · CVE-2026-6752 · CVE-2026-6753 · CVE-2026-6754 · CVE-2026-6757 · CVE-2026-6759 · CVE-2026-6761 · CVE-2026-6762 · CVE-2026-6763 · CVE-2026-6764 · CVE-2026-6765 · CVE-2026-6766 · CVE-2026-6767 · CVE-2026-6769 · CVE-2026-6770 · CVE-2026-6771 · CVE-2026-6772 · CVE-2026-6776 · CVE-2026-6785 · CVE-2026-6786 · CVE-2026-6867 · CVE-2026-6868 · CVE-2026-6869 · CVE-2026-6870 · CVE-2026-7258 · CVE-2026-7259 · CVE-2026-7261 · CVE-2026-7262 · CVE-2026-7263 · CVE-2026-7320 · CVE-2026-7321 · CVE-2026-7322 · CVE-2026-7323 · CVE-2026-7375 · CVE-2026-7376 · CVE-2026-7378 · CVE-2026-7379 · CVE-2026-7383 · CVE-2026-7568 · CVE-2026-8090 · CVE-2026-8091 · CVE-2026-8092 · CVE-2026-8094 · CVE-2026-8328 · CVE-2026-8388 · CVE-2026-8391 · CVE-2026-8401 · CVE-2026-8643 · CVE-2026-8946 · CVE-2026-8947 · CVE-2026-8949 · CVE-2026-8950 · CVE-2026-8953 · CVE-2026-8954 · CVE-2026-8955 · CVE-2026-8956 · CVE-2026-8957 · CVE-2026-8958 · CVE-2026-8959 · CVE-2026-8961 · CVE-2026-8962 · CVE-2026-8968 · CVE-2026-8970 · CVE-2026-8974 · CVE-2026-8975 · CVE-2026-9076 · CVE-2026-9759

SUSE-SU-2026:2092-1: Security update for go1.26-openssl

CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42501

SUSE-SU-2026:22638-1: Security update for go1.25-openssl

CVE-2025-61732 · CVE-2025-68121 · CVE-2026-25679 · CVE-2026-27139 · CVE-2026-27140 · CVE-2026-27142 · CVE-2026-27143 · CVE-2026-27144 · CVE-2026-27145 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-32283 · CVE-2026-32288 · CVE-2026-32289 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39822 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42501 · CVE-2026-42504 · CVE-2026-42505 · CVE-2026-42507

RHSA-2026:55902: Red Hat Security Advisory: Red Hat Web Terminal Operator 1.13.0 release.

CVE-2026-32283 · CVE-2026-39836

SUSE-SU-2026:2078-1: Security update for go1.26-openssl

CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42501

openSUSE-SU-2026:21319-1: Security update for go1.25-openssl

SUSE-SU-2026:21805-1: Security update for go1.25

CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42501

RHSA-2026:55903: Red Hat Security Advisory: Red Hat Web Terminal Operator 1.14.0 release.

CVE-2026-32283 · CVE-2026-39836

RHSA-2026:52857: Red Hat Security Advisory: Red Hat OpenShift GitOps v1.19.6 security update

CVE-2026-15416 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39835 · CVE-2026-39836 · CVE-2026-42508

RHSA-2026:55899: Red Hat Security Advisory: Red Hat Web Terminal Operator 1.16.1 release.

CVE-2026-27145 · CVE-2026-39836

RHSA-2026:87120: Red Hat Security Advisory: Red Hat Ansible Automation Platform 2.6 Container Release Update

CVE-2026-27459 · CVE-2026-39836 · CVE-2026-45820 · CVE-2026-63374 · CVE-2026-69243 · CVE-2026-90959 · CVE-2026-92982 · CVE-2026-93599 · CVE-2026-96760 · CVE-2026-97687 · CVE-2026-97689 · CVE-2026-102266 · CVE-2026-102267 · CVE-2026-102268 · CVE-2026-102271 · CVE-2026-102272 · CVE-2026-102273 · CVE-2026-102925 · CVE-2026-102930 · CVE-2026-102937 · CVE-2026-102938 · CVE-2026-103262 · CVE-2026-104851

RHSA-2026:55901: Red Hat Security Advisory: Red Hat Web Terminal Operator 1.11.1 release.

CVE-2026-32283 · CVE-2026-39836

RHSA-2026:23262: Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update

SUSE-SU-2026:1862-1: Security update for go1.25

CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42501

openSUSE-SU-2026:20763-1: Security update for go1.25

CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42501

SUSE-SU-2026:21804-1: Security update for go1.26

CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42501

RHSA-2026:22120: Red Hat Security Advisory: golang security update

CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42501

RHSA-2026:55898: Red Hat Security Advisory: Red Hat Web Terminal Operator 1.12.1 release.

CVE-2026-32283 · CVE-2026-39836

RHSA-2026:22112: Red Hat Security Advisory: go-toolset:rhel8 security update

CVE-2026-32288 · CVE-2026-32289 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42501

Source published: May 7, 2026, 7:41:18 PM (timezone not stated)
Source modified: May 8, 2026, 9:30:15 PM (timezone not stated)
Observed here: 1 Nov 2026 06:14:23 UTC
Source terms: ENISA EUVD · source terms and attribution apply

Original source record · Cite this exact observation · Complete original publisher JSON

This view projects the publisher's source fields for reading; the original JSON retains additional fields and CVE enrichment containers. Attribution: euvd · ENISA EUVD · source terms and attribution apply. Source text is retained; field grouping and change labels are provided by ChangeIntel.

EUVD CVSS 3.1 · 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

nvd · CVE-2026-39836

Published

The Dial and LookupPort functions panic on Windows when provided with an input containing a NUL (0).

NVD analysis and CPE criteria are source context, not proof that a package or your environment is affected. Complete affected data, logical configurations and SSVC are retained in the original JSON.

Source analysis status: Analyzed

Weakness classifications: CWE-476

Original publisher date fields

published: 2026-05-07T20:16:43.593

lastModified: 2026-10-26T20:10:00.160

1 source CPE criteria · context only

cpe:2.3:a:golang:go:*:*:*:*:*:*:*:*

The original JSON retains the logical configuration operators, exclusions and version bounds.

Source published: 7 May 2026 20:16:43 UTC
Source modified: 26 Oct 2026 20:10:00 UTC
Observed here: 27 Oct 2026 10:09:56 UTC
Source terms: NIST NVD usage terms; underlying source attribution retained

Original source record · Cite this exact observation · Complete original publisher JSON

This view projects the publisher's source fields for reading; the original JSON retains additional fields and CVE enrichment containers. Attribution: nvd · NIST NVD usage terms; underlying source attribution retained. Source text is retained; field grouping and change labels are provided by ChangeIntel.

CVSS 3.1 · [email protected] · Primary · 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CVSS 3.1 · 134c704f-9b21-4f2e-91b3-4a467353bcc0 · Secondary · 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

osv · GO-2026-4971

Published

The Dial and LookupPort functions panic on Windows when provided with an input containing a NUL (0).

Source published: 7 May 2026 19:21:40 UTC
Source modified: 26 Aug 2026 10:42:13 UTC
Observed here: 24 Oct 2026 13:19:41 UTC
Source terms: OSV · upstream source license applies

Original source record · Cite this exact observation · Complete original publisher JSON

This view projects the publisher's source fields for reading; the original JSON retains additional fields and CVE enrichment containers. Attribution: osv · OSV · upstream source license applies. Source text is retained; field grouping and change labels are provided by ChangeIntel.