脆弱性・CVE速報GoFound CVE-2026-120444（CVSS v3.1 8.1）: /api/db/drop の database パラメーターのパストラバーサルで、認証なしにデータ領域外のディレクトリを削除できるCVE-2026-120444深刻度: 高2026年11月3日
脆弱性・CVE速報Go の Web フレームワーク Echo のプロキシで、WebSocket の接続要求を拒否された後の通信が経路ごとの認可を素通りする不具合（CVE-2026-118264）: v4 は 4.16.1 未満、v5 は 5.4.1 未満が対象CVE-2026-118264深刻度: 緊急2026年10月31日
