CVE-2026-97035

Nome do Software Vulnerável e Versões Afetadas Go (versões afetadas não especificadas)

Description A compilação de um pacote malicioso usando cgo com Clang ou GCC pode causar a execução de código inesperado durante o tempo de compilação ou a gravação de arquivos em diretórios arbitrários. Isso ocorre porque o curinga -g* nas listas de permissões de flags do compilador e do linker permitia anteriormente as flags -gen-cdb-fragment-path <dir> do Clang e -gnatO <file> do GCC. Isso permite que fragmentos de banco de dados de compilação e arquivos de saída secundários sejam gravados em locais não autorizados e dessincroniza a análise de argumentos de flags entre o comando go e o driver do compilador, permitindo que argumentos subsequentes sejam passados como entradas posicionais não validadas para o linker.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.