Описание
Уязвимость golang
Наименование уязвимого пакета
golang
golang-bin
golang-docs
golang-misc
golang-shared
golang-src
golang-tests
Пакет обновления
golang-0:1.26.3-1.el7.x86_64
golang-bin-0:1.26.3-1.el7.x86_64
golang-shared-0:1.26.3-1.el7.x86_64
golang-docs-0:1.26.3-1.el7.noarch
golang-misc-0:1.26.3-1.el7.noarch
golang-src-0:1.26.3-1.el7.noarch
golang-tests-0:1.26.3-1.el7.noarch
Версия уязвимого пакета младше
1.26.3
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) golang Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
7.3
Архитектура ОС
x86_64
Дата публикации бюллетеня
22.06.2026
CVE-2026-42501
Идентификатор БДУ ФСТЭК России:
BDU:2026-08061Описание уязвимости:
Уязвимость модулей GOMODPROXY и GOSUMDB языка программирования Go связана с неправильной проверкой криптографической подписи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и получить доступ на чтение и изменение данных
7.5 High
CVSS3
7.6 High
CVSS2