Go Wiki：模糊測試戰利品陳列室

此頁面收集了使用 Go 的原生模糊測試發現的問題。

Contributing

如果原生模糊測試發現了您專案中的 bug，請考慮直接編輯此 Wiki 頁面將其新增到此列表中，或者透過聯絡 katie@golang.org 來分享您想分享的 bug。

注意：如果您認為該 bug 是安全問題，請負責任地向相應團隊報告，並在公開披露之前不要將其包含在此列表中。

戰利品

標準庫

• go/scanner：1.17 版本中 NUL 位元組處理不一致
• time：ParseDuration 在輸入無效時可能導致 panic

其他專案

• go-yaml/yaml/v3：yaml.Unmarshal() 在遇到 “#\n - - QI\xd7” 時崩潰
• josephburnett/jd：驗證 JSON Patch test/replace 操作時崩潰
• josephburnett/jd：JSON Patch 到 void 失敗的往返
• kokes/smda：nil 指標錯誤
• kokes/smda：越界錯誤
• mvdan.cc/sh：syntax.Quote 未能正確引用空字串
• mvdan.cc/sh：syntax.Quote 在 mksh 中錯誤使用了 `\x` 轉義序列
• mvdan.cc/sh：syntax.Quote 在 mksh 中無法引用 `0xFFFE` 和 `0xFFFF` 字元
• pelletier/go-toml：expect 函式中的索引越界錯誤
• swaggest/form：請求中的鍵無效時導致 panic
• yuin/goldmark：邊界情況錯誤
• DataDog/datadog-agent：修復 tags normalisation 中的邊緣情況