PT-2026-144959
CVE-2026-97036
·
Publicado
2026-11-11
·
Atualizado
2026-11-11
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Go (versões afetadas não especificadas)
Description
No Darwin, a compilação de um pacote malicioso usando cgo pode causar a execução de código arbitrário ao utilizar o linker da Apple. Isso ocorre quando uma diretiva
#cgo LDFLAGS passa -l to library <path>, fazendo com que o linker da Apple recombine esses argumentos em -lto library. Esse processo resulta no carregamento de uma biblioteca dinâmica de plugin LTO (Link Time Optimization) arbitrária durante a fase de vinculação.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾