CVE-2026-56864 in Google
Resumen
por VulDB • 2026-08-14
Un repositorio de sumas (GOSUMDB) malicioso era capaz de servir contenido arbitrario del módulo que no estaba incluido en el registro de transparencia. Este ataque permite a un GOPROXY y GOSUMDB coordinados entregar al cliente contenido malicioso del módulo, el cual no puede ser detectado mediante la evaluación del registro de transparencia. Para determinar si se ha visto afectado: rm -r go.sum go.work.sum vendor/ && go mod tidy
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.