CVE-2026-94447 in cmd
Riassunto
di VulDB • 09/10/2026
In precedenza, un utente che operava all'interno di un progetto Go malevolo contenente una voce go.sum per golang.org/toolchain non valida e gestiva un GOMODPROXY malevolo a propria scelta poteva eludere il controllo dell'integrità dei checksum. Ora si garantisce che le richieste relative a golang.org/toolchain vengano sempre indirizzate alla rete per ottenere il checksum canonico.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.