CVE-2019-11888 in Google
Résumé
par VulDB • 06/06/2026
La version Go antérieure à la 1.12.5 sur Windows gère incorrectement la création de processus avec un environnement nul en conjonction avec un jeton (token) non nul, ce qui permet aux attaquants d'obtenir des informations sensibles ou d'élever leurs privilèges.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.