CVE-2026-42501
Che cos'è CVE-2026-42501?
Un proxy del modulo dannoso può sfruttare un difetto nella convalida dei checksum dei moduli da parte del comando go per aggirare la convalida del database dei checksum. Questa vulnerabilità colpisce qualsiasi utente che utilizza un proxy del modulo non attendibile (GOMODPROXY) o un database di checksum (GOSUMDB). Un proxy di modulo dannoso può fornire versioni alterate della toolchain Go. Quando si seleziona una versione diversa della toolchain Go rispetto alla toolchain attualmente installata (a causa della variabile di ambiente GOTOOLCHAIN o di go.work o go.mod con una riga della toolchain), il comando go scaricherà ed eseguirà una toolchain fornita dal proxy del modulo. Una malizia
FAQ
CVE-2026-42501 ha un punteggio CVSS di N/D/10, classificato come Sconosciuto. Consultare l'elenco dei prodotti interessati e applicare le patch del fornitore.
Il CVSS (Common Vulnerability Scoring System) valuta la gravità delle vulnerabilità da 0,0 a 10,0. CVE-2026-42501 ottiene N/D/10 (Sconosciuto). Punteggi da 9,0–10,0 sono Critici, 7,0–8,9 Alti, 4,0–6,9 Medi e sotto 4,0 Bassi.
L'elenco dei dispositivi confermati come interessati da CVE-2026-42501 è mostrato nella sezione "Dispositivi interessati" sopra. Confronta la versione del tuo firmware con l'avviso di sicurezza del fornitore e applica l'ultima patch.
Applica l'ultimo aggiornamento firmware o software del fornitore. Controlla la sezione Riferimenti sopra per avvisi ufficiali e note di patch. Se non è disponibile alcuna patch, considera di disabilitare la funzione interessata o isolare il dispositivo da reti non attendibili.