CVE-2018-6574

CVE-2018-6574 Go prima di 1.8.7, Go 1.9.x prima di 1.9.4 e Go 1.10 pre-release prima di Go 1.10rc2 consentono l'esecuzione di comandi remoti tramite go get durante la compilazione del codice sorgente, sfruttando la funzionalità dei plugin di gcc o clang, poiché gli argomenti -fplugin= e -plugin=...