PT-2026-71900
CVE-2026-56864
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Go (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن لـ GOSUMDB الخبيث تقديم محتوى وحدة نمطية تعسفي غير موجود في سجل الشفافية. وهذا يسمح لـ GOPROXY و GOSUMDB المتناسقين بتسليم محتوى وحدة نمطية خبيث إلى عميل، وهو ما لا يمكن اكتشافه من خلال تقييم سجل الشفافية.
التوصيات
لتحديد ما إذا كان النظام قد تأثر، قم بتنفيذ الأمر التالي:
rm -r go.sum go.work.sum vendor/ && go mod tidy. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾