CVE-2026-56864 in Google
要約
〜によって VulDB • 2026年08月14日
悪意のあるGOSUMDBは、透明性ログに含まれていない任意のモジュールコンテンツを提供する可能性があります。この攻撃により、協調して動作するGOPROXYとGOSUMDBがクライアントに悪意のあるモジュールコンテンツを提供することができ、その内容は透明性ログの評価では検出できません。影響を受けているかどうかを確認するには:rm -r go.sum go.work.sum vendor/ && go mod tidy
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.