go.mod: тулчейн go1.26.5 — закрывает GO-2026-5856 в crypto/tls · 52b9599aa7 - jellybit

go.mod: тулчейн go1.26.5 — закрывает GO-2026-5856 в crypto/tls

govulncheck нашёл уязвимость приватности Encrypted Client Hello, достижимую из
кода четырьмя трассами (слушающий сервер, клиенты qBittorrent и Jellyfin,
отправка в Telegram). Исправлено в go1.26.5.

Директива toolchain: GOTOOLCHAIN=auto скачивает нужную версию сам, системный Go
не трогаем, а бинарь для umbar собирается уже исправленным. После обновления
govulncheck чист.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

This commit is contained in:

2026-07-23 18:28:51 +03:00

co-authored by

Claude Opus 4.8

parent f21f2f9ca8

commit 52b9599aa7

1 changed files with 2 additions and 0 deletions

									
										go.mod
									
		+2
		
												View File
												
				@@ -2,6 +2,8 @@ module git.vakhrushev.me/av/jellybit

				go 1.26

				toolchain go1.26.5

				require (

					github.com/anacrolix/torrent v1.61.0

					github.com/go-chi/chi/v5 v5.1.0