| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| toolchain | ≥ 1.27.0-0, < 1.27.2< 1.26.9 | 1.27.21.26.9 |
Previously, a user operating inside of a malicious Go project that defines a bogus golang.org/fips140 and operates a malicious GOMODPROXY the user chooses to connect to can serve an arbitrary module in its place.
We now unpack the trusted ziphash for the bundled golang.org/fips140 module and construct its entry in the GOMODCACHE such that it can be verified by the toolchain.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン