Към съдържанието

CVE-2026-27144: Go toolchain cmd/compile

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The compiler is meant to unwrap pointers which are the operands of a memory move; a no-op interface conversion prevented the compiler from making the correct determination about non-overlapping moves, potentially leading to memory corruption at runtime.

Засегнати продукти

  • Go toolchain cmd/compile: преди 1.25.9; 1.26.0-0 преди 1.26.2

История

  • 8 април 2026 Публикувано

Други уязвимости в Go toolchain cmd/compile

Първоизточници

CVE-2026-27144: Go toolchain cmd/compile | freedomonline.bg