CVE:CVE-2018-17075
CNNVD:CNNVD-201809-712
Go是美国谷歌（Google）公司的一种针对多处理器系统应用程序的编程进行了优化的编程语言。html package是其中的一个HTML处理包。
Go中html包2018-07-13之前版本中存在安全漏洞，该漏洞源于程序没有正确的处理‘in frameset’插入模式。攻击者可利用该漏洞造成运行时出现异常（panic: runtime error）。
solution:Upgrade golang net to a higher version than 2018-07-12,and avoid the version (,2018-07-12]; Upgrade fedoraproject fedora to a higher version than 28,29,and avoid the version 28,29