CVE-2026-94447 in cmd
Zusammenfassung
von VulDB • 09.10.2026
Bisher konnte ein Benutzer, der sich in einem bösartigen Go-Projekt befand, das einen gefälschten go.sum-Eintrag für golang.org/toolchain definiert und eine vom Benutzer gewählte böswillige GOMODPROXY betreibt, die vorgesehene Prüfsumme umgehen. Wir stellen nun sicher, dass bei golang.org/toolchain immer im Netzwerk nach der kanonischen Prüfsumme gesucht wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.