Tóm tắt nhanh
- CVE-2021-3115 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng toolchain, go (golang).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 6.9%, cao hơn 94.1% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.15.7, 1.14.14 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| toolchain Go | ≥ 1.15.0-0, < 1.15.7< 1.14.14
| 1.15.71.14.14
|
| go | ≥ 1.15, < 1.15.7< 1.14.14
| 1.15.71.14.14
|
Mô tả
The go command may execute arbitrary code at build time when using cgo on Windows. This can be triggered by running go get on a malicious module, or any other time the code is built.
Mô tả của NVD
Go before 1.14.14 and 1.15.x before 1.15.7 on Windows is vulnerable to Command Injection and remote code execution when using the "go get" command to fetch modules that make use of cgo (for example, cgo can execute a gcc program from an untrusted download).
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí