CVE-2018-6574-go-get-RCE

CVE-2018-6574-go-get-RCE Le problème vient du fait que lors de l'installation d'un package, Golang va construire des extensions natives. Cela peut être utilisé pour passer des flags supplémentaires au compilateur afin d'obtenir une exécution de code. Par exemple, CFLAGS peut être utilisé. Vous...