CVE-2018-6574

CVE-2018-6574 استغلال لتنفيذ الأوامر عن بُعد في أمر go get في Golang. مقدمة عندما تقوم بتنفيذ go get لحزمة، صُممت Go لبناء الحزمة وتثبيتها دون تشغيل أي كود منها. القصد هو أنه يمكنك بأمان جلب حزم Go وبناؤها وحتى تثبيتها دون الوثوق بها على الإطلاق. نظريًا، يبدو أن هذه مهمة بسيطة لأدوات Go، لكن في...