CVE-2018-6574

CVE-2018-6574 Golang go get 명령에서의 원격 명령 실행 익스플로잇. 소개 Go 패키지를 go get으로 가져올 때, Go는 패키지의 어떤 코드도 실행하지 않고 빌드 및 설치하도록 설계되어 있습니다. 의도는 패키지를 전혀 신뢰하지 않고도 안전하게 get, 빌드, 설치할 수 있다는 것입니다. 이론적으로는 Go 툴체인에게 쉬운 작업처럼 보이지만, 실제로는 상당한 도전 과제입니다. go get은 내부적으로 많은 작업을 수행하며, 패키지 설정에 크게 영향을 받는 방식으로 git 및 clang과 같은 서드파티 도구를...