| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| toolchain | ≥ 1.10.0-0, < 1.10.1< 1.9.5 | 1.10.11.9.5 |
| go | ≥ 1.10, < 1.10.1< 1.9.5 | 1.10.11.9.5 |
The "go get" command is vulnerable to remote code execution.
When the -insecure command-line option is used, "go get" does not validate the import path (get/vcs.go only checks for "://" anywhere in the string), which allows remote attackers to execute arbitrary OS commands via a crafted web site.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン