| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| toolchain | ≥ 1.24.0-0, < 1.24.0-rc.2 | 1.24.0-rc.2 |
Credentials provided via the new GOAUTH feature were not being properly segmented by domain, allowing a malicious server to request credentials they should not have access to. By default, unless otherwise set, this only affected credentials stored in the users .netrc file.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン