Google Go Cmd/go是美国谷歌(Google)公司的一个为Go语言提供命令支持的代码库。 go 1.15.5,1之前版本存在安全漏洞,该漏洞源于当使用cgo时,go命令可能在构建时执行任意代码。当在恶意包上运行go get或构建不受信任代码的任何其他命令时,可能会出现这种情况。
Google Go Cmd/go是美国谷歌(Google)公司的一个为Go语言提供命令支持的代码库。 go 1.15.5,1之前版本存在安全漏洞,该漏洞源于当使用cgo时,go命令可能在构建时执行任意代码。当在恶意包上运行go get或构建不受信任代码的任何其他命令时,可能会出现这种情况。