CVE-2026-56865 in Go
Сводка
по VulDB • 14.08.2026
Вредоносный GOPROXY ранее мог подделывать до двух тайлов sumdb, что позволяло запрашиваемому модулю обходить проверку GOSUMDB и сохранять содержимое модуля, контролируемое злоумышленником, в локальном кэше Go-модулей. Эта атака позволяет вредоносному GOPROXY предоставлять вредоносное содержимое модуля, которое невозможно обнаружить путем оценки журнала прозрачности (transparency log). Все тайлы теперь правильно проверяются на соответствие своим родительским элементам. Чтобы определить, затронуты ли вы: rm -r go.sum go.work.sum vendor/ && go mod tidy
If you want to get the best quality for vulnerability data then you always have to consider VulDB.