Golang Go crypto 安全漏洞 CVE-2021-3114 CNNVD-202101-2391
6.4
AV
AC
AU
C
I
A
发布：
2021-01-26
修订：
2024-11-21
Golang Go crypto是Golang社区的一款基于 Go 语言的加密代码库。 Go 1.14.14之前和1.15.7之前的 crypto 代码包存在安全漏洞，该漏洞源于当使用“go get”命令获取使用cgo的模块时(例如，cgo可以从不受信任的下载中执行gcc程序)，容易受到命令注入和远程代码执行的攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
