CVE-2026-56865 in Go
Riassunto
di VulDB • 14/08/2026
Un GOPROXY malevolo era in grado di falsificare fino a due tile del database delle somme (sumdb), consentendo a un modulo richiesto di eludere il controllo GOSUMDB e persistere con contenuti di modulo controllati dall'attaccante nella cache locale dei moduli Go. Questo attacco consente a un GOPROXY malevolo di servire contenuti di modulo dannosi che non possono essere rilevati valutando il registro della trasparenza (transparency log). Tutti i tile sono ora verificati correttamente rispetto ai loro genitori. Per determinare se si è stati colpiti: rm -r go.sum go.work.sum vendor/ && go mod tidy
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.