آرشیو
تیم Go تخصیص حافظه تخصصیشده بر اساس اندازه در Go ۱٫۲۷ را تشریح کرد
بیشتر object کوچکی که از heap میآید — interface، string، slice header — یکی از size classهای زیر ۸۰ بایت است. runtime برای همهٔ آنها تقریباً همان …
درایور Go مونگودیبی باگ حذف GridFS را وصله کرد (CVE-2026-88031)
GridFS فایل را به chunk میشکند. Delete باید همان یک ID را بردارد. در درایور Go، lookup آن ID آنقدر شل بود که اگر مقدار ساختیافته — مثلاً سند BSON …
CVE-2026-84445 در gRPC-Go: سرور xDS با درخواست بدون :authority از پا میافتد
مسیر exploit اینجا RCE نیست. یک ایندکس روی اسلایس خالی است، و goroutine مربوط به RPC از panic برنمیگردد؛ پس کل پروسه خارج میشود.
۸ سپتامبر ۲۰۲۶ …