CVE-2018-6574-go-get-RCE

CVE-2018-6574-go-get-RCE Das Problem liegt darin, dass Golang beim Installieren eines Pakets native Erweiterungen erstellt. Dies kann genutzt werden, um zusätzliche Flags an den Compiler zu übergeben und Codeausführung zu erlangen. Beispielsweise kann CFLAGS verwendet werden. Du kannst es mit...