CVE-2026-27144

Yüksək

Təsvir

Kompilyator yaddaşın köçürülməsinin operandları olan göstəriciləri açmaq üçün nəzərdə tutulub; əməliyyatsız interfeys konversiyası kompilyatorun üst-üstə düşməyən köçürmələr haqqında düzgün qərar verməsinə mane olmuşdur ki, bu da icra zamanı yaddaşın korlanmasına səbəb ola bilər.

CiddilikYüksək
CVSS7.1
İstismar ehtimalı19. faiz dərəcəsi0,3%
MəhsulGo
Dərc8 apr 2026
İlk görülmə8 apr 2026
Zəiflik növüCWE-440CWE-440

Necə düzəltmək olar

Yeniləyin
  • golang go1.25.9, 1.26.2 və ya daha yeni versiya
  • toolchain1.25.9, 1.26.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
golang gov < 1.25.9, 1.26.0 ≤ v < 1.26.21.25.9, 1.26.2
toolchainGov < 1.25.9, 1.26.0-0 ≤ v < 1.26.21.25.9, 1.26.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-27144 · Go · Dark Radar