Уязвимость языка программирования Go связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, оказать воздействие на доступность защищаемой информации
Использование рекомендаций производителя:
https://pkg.go.dev/vuln/GO-2026-4599
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2026-27137
Компенсирующие меры:
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей;
- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.
| Балл | 7.8 — высокая опасность |