Cyber ·
Go 1.27.4 e Go 1.26.11: comunicado antecipado de correções de segurança privadas
O projeto Go informou que planeja lançar Go 1.27.4 e Go 1.26.11 em 10 de novembro, com correções de segurança privadas para a biblioteca padrão e a cadeia de ferramentas, listadas por CVEs.
Em 5 de novembro de 2026, um comunicado antecipado do projeto Go foi encaminhado à lista de discussão oss-sec e republicado por Alan Coopersmith. Segundo o texto, o projeto planeja lançar as versões Go 1.27.4 e Go 1.26.11 durante o horário comercial dos Estados Unidos na terça-feira, 10 de novembro. Ambas são versões menores que incluem correções de segurança privadas para a biblioteca padrão e para a cadeia de ferramentas, identificadas por CVEs. O trecho disponível não traz a lista completa dos identificadores nem a descrição de cada falha, e o texto original indica apenas que a lista segue.
Para consultar e verificar o material, leia o comunicado completo no arquivo público da lista oss-sec, que está referenciado na publicação, e confira depois os anúncios oficiais de lançamento do projeto Go e as notas de cada versão, que devem trazer os CVEs e as versões afetadas. Não há, no texto, informação sobre impacto específico em aplicações; avalie isso a partir das notas oficiais.
Fonte original: Comunicado antecipado: Go 1.27.4 e Go 1.26.11