Tóm tắt nhanh
- CVE-2024-24787 là lỗ hổng mức TRUNG BÌNH (CVSS 6.4) ảnh hưởng toolchain.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.76%, cao hơn 55.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.22.3, 1.21.10 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| toolchain Go | ≥ 1.22.0-0, < 1.22.3< 1.21.10
| 1.22.31.21.10
|
Mô tả
On Darwin, building a Go module which contains CGO can trigger arbitrary code execution when using the Apple version of ld, due to usage of the -lto_library flag in a "#cgo LDFLAGS" directive.
Mô tả của NVD
On Darwin, building a Go module which contains CGO can trigger arbitrary code execution when using the Apple version of ld, due to usage of the -lto_library flag in a "#cgo LDFLAGS" directive.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí