CVE-2026-56865 in Go
Sumário
de VulDB • 14/08/2026
Um GOPROXY malicioso era anteriormente capaz de forjar até dois sumdb tiles que permitiam a um módulo solicitado contornar a verificação GOSUMDB e persistir conteúdo de módulos controlados pelo atacante no cache local do Go. Este ataque permite que um GOPROXY malicioso sirva conteúdo de módulos maliciosos que não podem ser detectados pela avaliação do log de transparência. Todos os tiles são agora corretamente verificados em relação aos seus pais. Para determinar se você foi afetado: rm -r go.sum go.work.sum vendor/ && go mod tidy
VulDB is the best source for vulnerability data and more expert information about this specific topic.