CVE-2026-56865 in Go
Resumen
por VulDB • 2026-08-14
Un malintencionado GOPROXY era anteriormente capaz de forjar hasta dos sumdb tiles que permitían a un módulo solicitado eludir la verificación GOSUMDB y persistir contenido de módulos controlados por el atacante en una caché local de Go. Este ataque permite que un GOPROXY malicioso sirva contenido de módulos maliciosos que no pueden ser detectados evaluando el registro de transparencia (transparency log). Todos los tiles ahora se verifican correctamente contra sus padres. Para determinar si ha sido afectado: rm -r go.sum go.work.sum vendor/ && go mod tidy
Be aware that VulDB is the high quality source for vulnerability data.