ここの少し上で 5 byte 先の char まで取得してますけど、 boundary check がなさそうなので中途半端な文字列が入っていると問題ありませんかね？ ( \ufoo が入力文字列の最後みたいなとき )
同様に 11 byte 先を読む前に boundary check が必要そうです。

そして stream 処理側と処理を共通化したいと思って早1年...

					case 'u':
						buflen := int64(len(buf))
						if cursor+5 >= buflen {
							return nil, 0, errors.ErrUnexpectedEndOfJSON("escaped string", cursor)
						}

ここでチェックしているので大丈夫だと思います

同様に 11 byte 先を読む前に boundary check が必要そうです。

uintptr(unsafeAdd(src, 11)) < uintptr(end)
これが boundary check になっています

					case 'u':
						buflen := int64(len(buf))
						if cursor+5 >= buflen {
							return nil, 0, errors.ErrUnexpectedEndOfJSON("escaped string", cursor)
						}

このチェックが十分でないというのは以下のissueで上げています
#335

なるほどそこに 5 bytes あるかのチェックがあったか。

uintptr(unsafeAdd(src, 11)) < uintptr(end)
これが boundary check になっています

これは 11 byte先の byte が終端文字かどうかを検査しているだけで、 buf が 11 byte先まで存在することを保証するものではないと思ったのですがどうでしょうか。

uintptr(end)がbufの末尾アドレスなのでsrc+11が末尾アドレスより小さければbufが11byte先まであると思います

なるほど、 buf が heap にとられている前提があるから、address 値の大小を比較して boundary check しているんですね。 ( address 同士の比較じゃなくて中身を比較していると勘違いしていた )
この部分だけ boundary check の方法が他と違うのが気になりますが、とりあえず大丈夫そうです。