PT-2026-31058 · Swig+2 · Swig+2

Juho Forsén · Publicado 2026-04-07 · Atualizado 2026-05-09 · CVE-2026-27140

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Name of the Vulnerable Software and Affected Versions SWIG (versões afetadas não especificadas)

Description Nomes de arquivos SWIG contendo 'cgo' e cargas úteis bem elaboradas podem levar à contrabando de código e execução arbitrária de código no momento da construção devido ao bypass da camada de confiança.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BDU:2026-07248

BIT-GOLANG-2026-27140

CVE-2026-27140

GO-2026-4871

OESA-2026-2247

OESA-2026-2248

OESA-2026-2249

OESA-2026-2250

OESA-2026-2251

OPENSUSE-SU-2026:10514-1

OPENSUSE-SU-2026:10525-1

OPENSUSE-SU-2026:10673-1

OPENSUSE-SU-2026:20570-1

OPENSUSE-SU-2026:20571-1

RHSA-2026:10217

RHSA-2026:10219

RHSA-2026:10704

RHSA-2026:16021

RHSA-2026:16024

RHSA-2026:16494

RHSA-2026:16497

RHSA-2026:16498

RHSA-2026:16694

RHSA-2026:16697

RHSA-2026:16698

SUSE-SU-2026:1320-1

SUSE-SU-2026:1321-1

SUSE-SU-2026:1580-1

SUSE-SU-2026:1581-1

Produtos afetados

Red Os

Rocky Linux

Swig

Referências · 76

• https://t.me/CVEtracker/49988 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-27140 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-27144 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-27140 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2026:1581-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-golang-2026-27140 · Aviso do Fabricante
• https://bugzilla.suse.com/1261661 · Nota
• https://cve.org/CVERecord?id=CVE-2026-27140 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-golang-cve-2026-27140-8.0 · Nota
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2251 · Nota
• https://suse.com/security/cve/CVE-2026-32282 · Nota
• https://bugzilla.suse.com/1261657 · Nota
• https://osv.dev/vulnerability/OESA-2026-2251 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-32280 · Nota
• https://suse.com/security/cve/CVE-2026-27144 · Nota