CVE-2026-42501
O que é CVE-2026-42501?
Um proxy de módulo malicioso pode explorar uma falha na validação das somas de verificação do módulo pelo comando go para ignorar a validação do banco de dados de soma de verificação. Esta vulnerabilidade afeta qualquer usuário que use um proxy de módulo não confiável (GOMODPROXY) ou banco de dados de soma de verificação (GOSUMDB). Um proxy de módulo malicioso pode servir versões alteradas do conjunto de ferramentas Go. Ao selecionar uma versão do conjunto de ferramentas Go diferente do conjunto de ferramentas atualmente instalado (devido à variável de ambiente GOTOOLCHAIN ou a um go.work ou go.mod com uma linha de conjunto de ferramentas), o comando go baixará e executará um conjunto de ferramentas fornecido pelo proxy do módulo. Um malício
Perguntas frequentes
CVE-2026-42501 tem uma pontuação CVSS de N/D/10, classificada como Desconhecido. Revise a lista de produtos afetados e aplique os patches do fornecedor.
O CVSS (Common Vulnerability Scoring System) avalia a gravidade das vulnerabilidades de 0,0 a 10,0. CVE-2026-42501 pontua N/D/10 (Desconhecido). Pontuações de 9,0–10,0 são Críticas, 7,0–8,9 Altas, 4,0–6,9 Médias e abaixo de 4,0 Baixas.
A lista de dispositivos confirmados como afetados por CVE-2026-42501 é mostrada na seção "Dispositivos afetados" acima. Compare sua versão de firmware com o aviso de segurança do fornecedor e aplique o último patch.
Aplique a última atualização de firmware ou software do fornecedor. Consulte a seção de Referências acima para avisos oficiais e notas de patch. Se nenhum patch estiver disponível, considere desativar o recurso afetado ou isolar o dispositivo de redes não confiáveis.