Vulnérabilités connues pour Go toolchain cmd/cgo
Votre version est-elle touchée ?
Liste des CVE
| CVE | Résumé | Score | Publiée |
|---|---|---|---|
| CVE-2025-61732 | A discrepancy between how Go and C/C++ comments were parsed allowed for code smuggling into the resulting cgo binary | 8.6 Élevée | 5 févr. 2026 |
| CVE-2023-29405 | The go command may execute arbitrary code at build time when using cgo | 9.8 Critique | 8 juin 2023 |
| CVE-2020-28366 | Code injection in the go command with cgo before Go 1.14.12 and Go 1.15.5 allows arbitrary code execution at build… | Non notée | 18 nov. 2020 |