PT-2026-45875 · Google · Go

Nicholashusin · Publicado 2026-06-02 · Atualizado 2026-06-10 · CVE-2026-42507

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Go (versões afetadas não especificadas)

Descrição Funções no pacote net/textproto incluem a entrada como parte do erro ao retornar erros. Esse comportamento permite que um invasor injete conteúdo enganoso em erros que são posteriormente impressos ou registrados em logs.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

BIT-GOLANG-2026-42507

CVE-2026-42507

GO-2026-5039

OPENSUSE-SU-2026:10959-1

OPENSUSE-SU-2026:10960-1

OPENSUSE-SU-2026:10975-1

SUSE-SU-2026:2326-1

SUSE-SU-2026:2327-1

Produtos afetados

Go

Referências · 38

• https://github.com/golang/go/commit/449dafea7264878e73acc58cbd330e0ee6630030 · Nota
• https://github.com/golang/go/commit/ec1c380418ec6a0da28d4519872e2b81ba9152ba · Nota
• https://github.com/golang/go/issues/79346 · Nota
• https://pkg.go.dev/vuln/GO-2026-5039 · Nota
• https://t.me/cveNotify/165874 · Publicação no Telegram
• https://twitter.com/oss_security/status/2063113663897034888 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-42507 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2026-42507 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-42507 · Nota
• https://bugzilla.suse.com/1267442 · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-42507 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:10960-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1244485 · Nota
• https://twitter.com/windowsforum/status/2063526301915398318 · Publicação no Twitter
• https://suse.com/support/update/announcement/2026/suse-su-20262326-1 · Nota