| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| github.com/hashicorp/go-getter | ≥ 2.0.0, < 2.1.0< 1.6.1 | 2.1.01.6.1 |
| github.com/hashicorp/go-getter/gcs/v2 | < 2.1.0 | 2.1.0 |
| github.com/hashicorp/go-getter/s3/v2 | < 2.1.0 | 2.1.0 |
| github.com/hashicorp/go-getter/v2 | < 2.1.0 | 2.1.0 |
| go-getter | = 2.0.2≤ 1.5.11 |
HashiCorp go-getter through 2.0.2 does not safely perform downloads. Asymmetric resource exhaustion could occur when go-getter processed malicious HTTP responses.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン