Go Wiki：模糊测试战利品陈列室

此页面收集了使用 Go 的原生模糊测试发现的问题。

Contributing

如果原生模糊测试发现了您项目中的 bug，请考虑直接编辑此 Wiki 页面将其添加到此列表中，或者通过联系 katie@golang.org 来分享您想分享的 bug。

注意：如果您认为该 bug 是安全问题，请负责任地向相应团队报告，并在公开披露之前不要将其包含在此列表中。

战利品

标准库

• go/scanner：1.17 版本中 NUL 字节处理不一致
• time：ParseDuration 在输入无效时可能导致 panic

其他项目

• go-yaml/yaml/v3：yaml.Unmarshal() 在遇到 “#\n - - QI\xd7” 时崩溃
• josephburnett/jd：验证 JSON Patch test/replace 操作时崩溃
• josephburnett/jd：JSON Patch 到 void 失败的往返
• kokes/smda：nil 指针错误
• kokes/smda：越界错误
• mvdan.cc/sh：syntax.Quote 未能正确引用空字符串
• mvdan.cc/sh：syntax.Quote 在 mksh 中错误使用了 `\x` 转义序列
• mvdan.cc/sh：syntax.Quote 在 mksh 中无法引用 `0xFFFE` 和 `0xFFFF` 字符
• pelletier/go-toml：expect 函数中的索引越界错误
• swaggest/form：请求中的键无效时导致 panic
• yuin/goldmark：边界情况错误
• DataDog/datadog-agent：修复 tags normalisation 中的边缘情况