PT-2026-71900
CVE-2026-56864
·
Publicado
2026-08-13
·
Atualizado
2026-10-23
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Go (versões afetadas não especificadas)
Descrição
Um GOSUMDB malicioso pode fornecer conteúdo de módulo arbitrário que não está presente no log de transparência. Isso permite que um GOPROXY e um GOSUMDB coordenados entreguem conteúdo de módulo malicioso a um cliente, o qual não pode ser detectado através da avaliação do log de transparência.
Recomendações
Para determinar se o sistema foi afetado, execute o seguinte comando:
rm -r go.sum go.work.sum vendor/ && go mod tidy.Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾