PT-2026-108317 · Google · Go
CVE-2026-94444
·
Publicado
2026-10-08
·
Atualizado
2026-10-08
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Go (versões afetadas não especificadas)
Descrição
Existe uma falha onde um usuário trabalhando em um projeto malicioso que define um módulo
golang.org/fips140 falso e utiliza um GOMODPROXY malicioso poderia receber um módulo arbitrário no lugar do legítimo. Isso ocorre porque a toolchain anteriormente carecia de um mecanismo para garantir a integridade do módulo golang.org/fips140 integrado dentro do GOMODCACHE (o cache local onde o Go armazena módulos baixados).Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Go