CVE-2026-94447 in cmd
الملخص
بحسب VulDB • 09/10/2026
في السابق، كان بإمكان مستخدم يعمل داخل مشروع Go خبيث يُعرّف إدخالًا مزيفًا لـ go.sum الخاص بـ golang.org/toolchain ويشغل خادم GOMODPROXY خبيث يختاره المستخدم أن يتجاوز التحقق من صحة التجزئة (checksum) المقصود. نضمن الآن أن يشير golang.org/toolchain دائمًا إلى الشبكة للحصول على تجزئة canonical الصحيحة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.