CVE-2026-56865

Nome do Software Vulnerável e Versões Afetadas Go (versões afetadas não especificadas)

Descrição Um GOPROXY malicioso poderia forjar até dois tiles de sumdb, permitindo que um módulo solicitado ignorasse a verificação GOSUMDB. Isso permite que conteúdo de módulo controlado por um invasor persista em um cache de módulo Go local, o que não pode ser detectado ao avaliar o log de transparência (um registro público e somente acrescentável usado para verificar a integridade dos módulos).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Execute o comando rm -r go.sum go.work.sum vendor/ && go mod tidy para determinar se o sistema foi afetado.