PT-2026-71901
CVE-2026-56865
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Go (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن لـ GOPROXY الخبيث تزوير ما يصل إلى مربعين من sumdb، مما يمكّن الوحدة المطلوبة من تجاوز فحص GOSUMDB. وهذا يسمح لمحتوى الوحدة التي يتحكم فيها المهاجم بالبقاء في ذاكرة التخزين المؤقتة المحلية لوحدة Go، والتي لا يمكن اكتشافها من خلال تقييم سجل الشفافية (وهو سجل عام يُضاف إليه فقط ويُستخدم للتحقق من سلامة الوحدات).
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قم بتشغيل الأمر
rm -r go.sum go.work.sum vendor/ && go mod tidy لتحديد ما إذا كان النظام قد تأثر أم لا. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾