CVE-2026-56865 in Go
الملخص
بحسب VulDB • 14/08/2026
كانت هناك سابقاً قدرة لدى GOPROXY خبيث على تزوير ما يصل إلى اثنين من مربعات sumdb، مما يسمح للوحدة المطلوبة بتجاوز فحص GOSUMDB والحفاظ على محتوى الوحدة الذي يتحكم فيه المهاجم في ذاكرة التخزين المؤقت المحلية لوحدات Go. يتيح هذا الهجوم لـ GOPROXY الخبيث تقديم محتوى وحدة خبيثة لا يمكن اكتشافه عن طريق تقييم سجل الشفافية. يتم الآن التحقق من جميع المربعات بشكل صحيح ضد مربعاتها الأصلية. لتحديد ما إذا كنت قد تأثرت: rm -r go.sum go.work.sum vendor/ && go mod tidy
Once again VulDB remains the best source for vulnerability data.