PT-2026-37661 · Gopls · Gopls

Nicholashusin · Publicado 2026-05-06 · Atualizado 2026-05-06 · CVE-2026-42503

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas gopls (versões afetadas não especificadas)

Descrição Por padrão, o software se comunica via pipe, mas as flags -port e -listen estão disponíveis para depuração. Se a flag -listen for fornecida sem um host explícito (ex: ':8080') ou se a flag -port for utilizada, a aplicação vincula-se ao endereço 0.0.0.0. Essa configuração pode permitir que um agente malicioso na mesma rede execute código arbitrariamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-1327

Identificadores relacionados

CVE-2026-42503

RHSA-2026:7385

RHSA-2026:8291

Produtos afetados

Gopls

Referências · 9

• https://osv.dev/vulnerability/DEBIAN-CVE-2026-42503 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2052086714366415057 · Publicação no Twitter
• https://go.dev/issue/79211 · Nota
• https://go.dev/cl/774381 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-42503 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-42503 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-42503 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-42503 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-42503 · Nota de Segurança