Go x/mod TLSEntryHeader Authentication Bypass Vulnerability Fix (CVE-2026-5684/5685)

脆弱性の概要 脆弱性の名称: TLSEntryHeader認証バイパス 脆弱性のID: CL 814958 説明: この脆弱性はTLSEntryHeaderの認証バイパスに関係しています。 影響範囲 影響コンポーネント: モジュール 具体的なファイル: - - - - - 修正方案 修正ID: CL 814958 修正内容: - Lookup内の関連のないハッシュ値を無視する。 関連するCVE: - CVE-2026-5684 - CVE-2026-5685 POCコードまたはエクスプロイトコード 直接的なPOCコードはありませんが、修正後のコード変更が提供されています： その他の情報 コミッター: Dmitrii Shuralyov アップロード時刻: 午前6時35分 レビュアー: Neal Patel, Dmitrii Shuralyov, Gopher Robot, Neal Patel, Gopher Robot, Go LUCI CC: Mark Freeman リポジトリ／ブランチ: go コミット要件: - Code-Review: 満たされた - No-Unresolved-Comments: 満たされた - Review-Enforcement: 満たされた - TryBot-Pass: LUCI-TryBot-Result - TryBot-Bypass: TryBot-Bypass 自動コミット: Auto-Submit: 満たされた ファイル変更の詳細 src/cmd/go.mod: -1 +1 src/cmd/go.sum: -2 +2 src/cmd/vendor/golang.org/x/mod/sumdb/client.go: -1 +1 src/cmd/vendor/golang.org/x/mod/sumdb/tlog/file.go: -11 +30 src/cmd/vendor/modules.txt: -16 +35 変更ログ コミッター: Dmitrii Shuralyov コミット時刻: 午前3時44分 パッチセット: 1 CV状態: ドライラン。CVがパッチを試行中。Botデータ: {"action":"start","triggered_at":"2026-08-13T19:44:14Z","revision":"319b4905f7efa20e8be89d68a2c35653a8"} 総括 この脆弱性はTLSEntryHeaderの認証バイパスの問題に関わり、 モジュール内の複数のファイルに影響を与えます。修正方案には、Lookup内の関連のないハッシュ値を無視する処理が含まれ、関連するCVEの問題も解決しています。

目標達成 すべての支援者に感謝 — 100%達成しました！

Go x/mod TLSEntryHeader Authentication Bypass Vulnerability Fix (CVE-2026-5684/5685)

目標達成すべての支援者に感謝 — 100%達成しました！