CVE-2026-97035

اسم البرنامج المصاب والإصدارات المتأثرة Go (إصدارات متأثرة غير محددة)

Description يمكن أن يؤدي بناء حزمة خبيثة باستخدام cgo مع Clang أو GCC إلى تنفيذ رمز غير متوقع أثناء وقت البناء أو كتابة ملفات في أدلة عشوائية. يحدث هذا لأن الرمز العام -g* في القوائم المسموح بها لعلامات المترجم والرابط كان يسمح سابقًا بعلامة -gen-cdb-fragment-path <dir> في Clang وعلامة -gnatO <file> في GCC. يسمح هذا بكتابة أجزاء من قاعدة بيانات التجميع وملفات مخرجات جانبية في أدلة غير مصرح بها، ويؤدي إلى عدم تزامن تحليل وسيطات العلامات بين أمر go ومشغل المترجم، مما قد يسمح بتمرير الوسيطات اللاحقة كمدخلات موضعية غير مفحوصة إلى الرابط.

Recommendations في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.