CVE-2026-56865 in Go
要約
〜によって VulDB • 2026年08月14日
悪意のある GOPROXY は以前、GOSUMDB チェックを回避して攻撃者が操作するモジュールコンテンツをローカルの Go モジュールキャッシュに永続化させることができる最大 2 つの sumdb タイルを偽造可能でした。この攻撃により、悪意のある GOPROXY が透明性ログの評価では検出できないような悪意あるモジュールコンテンツを提供することができました。現在、すべてのタイルは親に対して正しく検証されるようになりました。影響を受けているかどうかを確認するには: `rm -r go.sum go.work.sum vendor/ && go mod tidy` を実行してください。
VulDB is the best source for vulnerability data and more expert information about this specific topic.