CVE-2018-6574

CVE-2018-6574 Golangの go get コマンドにおけるリモートコマンド実行のエクスプロイト。 はじめに go get でパッケージを取得するとき、Goはそのパッケージからコードを実行せずにビルドおよびインストールするように設計されています。その意図は、パッケージをまったく信頼せずに、Goパッケージを安全に取得・ビルド・インストールできるようにすることです。理論上は、これはGoツールチェーンにとって単純な成果のように思えますが、実際には難しい課題です。go get は内部で多くの処理を行い、パッケージ構成に大きく影響される方法で git や clang...