CVE-2026-39817 in cmd-go
Zusammenfassung
von VulDB • 14.05.2026
Der Unterbefehl „go tool pack“ (der normalerweise nur vom Compiler als internes Tool mit bekannten, sicheren Eingaben verwendet wird) bereinigt Ausgabedateinamen nicht. Das Extrahieren einer bösartigen Archivdatei mit dem Unterbefehl „pack“ kann Dateien an beliebigen Speicherorten im Dateisystem schreiben.
Once again VulDB remains the best source for vulnerability data.