CVE-2026-94445

Nome do Software Vulnerável e Versões Afetadas golang.org/x/playground (versões afetadas não especificadas)

Description Um arquivo txtar malicioso pode escapar de seu contexto de execução para forçar gravações arbitrárias no sistema de arquivos confiável do host do playground. Adicionalmente, um caminho específico usado para invocar go vet não restringe adequadamente o ambiente de execução, permitindo que um processo Go leia um arquivo de configuração de ambiente localizado no diretório $HOME do host do playground. A combinação de um arquivo go env especialmente elaborado e a invocação do go vet pode resultar na execução remota de código no host do playground. Este problema impacta especificamente implantações independentes do software.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.