Go для Windows открывает путь к записи произвольных файлов через точки монтирования

vulnerability
Пакеты os и internal/syscall/windows языка Go некорректно работают с точками монтирования в Windows. Уязвимость CVE-2026-56857 позволяет записывать файлы в места файловой системы, куда приложение писать не должно.
Сдаётся рекламное место