CVE-2026-94445
Təsvir
Zərərli txtar faylı nəzərdə tutulmuş icra kontekstindən çıxa və playground hostunun etibarlı fayl sisteminə ixtiyari yazma əməliyyatlarını məcburi şəkildə həyata keçirə bilərdi. Bundan əlavə, playground hostunda go vet funksiyasını çağırmaq üçün mümkün olan üç yoldan biri icra mühitini düzgün məhdudlaşdırmırdı. Bu, Go prosesinin playground hostunun $HOME qovluğunda yerləşən mühit konfiqurasiya faylını oxumasına şərait yaradırdı. Birlikdə götürülüsda, yaxşı hazırlanmış go env faylı və go vet çağırışı playground hostunun özündə uzaqdan kodun icrasına səbəb ola bilərdi. Bu, go.dev/play istifadəçilərinə birbaşa təsir etmir; lakin golang.org/x/playground-ın müstəqil tətbiqlərinə təsir göstərə bilər.
Necə düzəltmək olar
- golang.org/x/playground golang.org/x/playground0.0.0-20260924211604-6d73cff14c17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| golang.org/x/playground golang.org/x/playground | v < 0.0.0-20260924211604-6d73cff14c17 | 0.0.0-20260924211604-6d73cff14c17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.