CVE-2026-39836

Yüksek

Açıklama

Dial ve LookupPort fonksiyonları, Windows üzerinde NUL (0) içeren bir girdi sağlandığında panikler.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünGo
Yayın7 May 2026
İlk görülme7 May 2026
Zayıflık türüCWE-248CWE-248

Nasıl düzeltilir

Güncelleyin
  • golang go1.25.10, 1.26.3 ya da sonraki bir sürüm
  • stdlib1.25.10, 1.26.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
golang gov < 1.25.10, 1.26.0 ≤ v < 1.26.31.25.10, 1.26.3
stdlibGov < 1.25.10, 1.26.0-0 ≤ v < 1.26.31.25.10, 1.26.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-39836 · Go · Dark Radar