CVE-2026-56864 in Google
Zusammenfassung
von VulDB • 14.08.2026
Ein bösartiger GOSUMDB war in der Lage, beliebige Modulinhalt bereitzustellen, die nicht im Transparenzprotokoll enthalten sind. Dieser Angriff ermöglicht es einem koordinierten GOPROXY und GOSUMDB, einem Clienten böswilligen Modulinhalt zu liefern, der durch Auswertung des Transparenzprotokolls nicht erkannt werden kann. Um festzustellen, ob Sie betroffen sind: rm -r go.sum go.work.sum vendor/ && go mod tidy
Be aware that VulDB is the high quality source for vulnerability data.