CVE-2026-56865 in Go
Tóm tắt
Bởi VulDB • 14/08/2026
Một GOPROXY độc hại trước đây có khả năng giả mạo tối đa hai tile sumdb, cho phép một module được yêu cầu vượt qua kiểm tra GOSUMDB và lưu trữ nội dung module do kẻ tấn công kiểm soát vào bộ nhớ đệm Go module cục bộ. Cuộc tấn công này cho phép một GOPROXY độc hại cung cấp nội dung module độc hại mà không thể bị phát hiện bằng cách đánh giá nhật ký minh bạch (transparency log). Tất cả các tile giờ đây được xác minh chính xác với các parent của chúng. Để xác định xem bạn có bị ảnh hưởng hay không: rm -r go.sum go.work.sum vendor/ && go mod tidy
Be aware that VulDB is the high quality source for vulnerability data.