CVE-2026-42503 in gopls
요약
\~에 의해 VulDB • 2026. 05. 20.
gopls는 기본적으로 파이프를 통해 통신합니다. 그러나 디버깅 수단으로 -port 및 -listen 플래그가 지원됩니다. -listen에 명시적인 호스트 없이 값(예: :8080)이 제공되거나 -port가 사용되는 경우, gopls는 0.0.0.0에서 수신 대기합니다. 결과적으로 사용자는 실수로 gopls가 0.0.0.0에 바인딩되도록 할 수 있습니다. 이는 동일한 네트워크에 있는 악의적인 당사자가 gopls를 통해 임의의 코드를 실행할 수 있게 할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.