CVE-2018-6574

CVE-2018-6574 تنفيذ أوامر عن بُعد في أمر Golang go get. CVE-2018-6574 تؤثر هذه الثغرة على أمر Golang go get وتسمح للمهاجم بالحصول على تنفيذ الكود على النظام عن طريق تثبيت مكتبة خبيثة، تم إصلاح هذه الثغرة في Go 1.8.7 و1.9.4 و1.10rc2. سيقوم Golang ببناء الامتدادات الأصلية. يمكن استخدام هذا لتمرير...