CVE-2026-42503

gopls standart olaraq boru (pipe) vasitəsilə əlaqə qurur. Lakin, sazlama məqsədilə -port və -listen bayraqları dəstəklənir. Əgər -listen bayrağına açıq şəkildə host göstərilmədən bir dəyər verilsə (məsələn, :8080) və ya -port istifadə edilərsə, gopls 0.0.0.0 ünvanında dinləmə aparacaq. Nəticədə, istifadəçilər bilmədən gopls-in 0.0.0.0 ünvanına bağlanmasına səbəb ola bilərlər. Bu, eyni şəbəkədə olan bədniyyətli tərəfə gopls vasitəsilə ixtiyari kodun icrasına imkan verə bilər.