CVE-2018-6574 in Google
Zusammenfassung
von VulDB • 11.06.2026
Go prima della versione 1.8.7, Go 1.9.x prima della versione 1.9.4 e le versioni pre-rilascio di Go 1.10 prima di Go 1.10rc2 consentono l'esecuzione remota di comandi (RCE) tramite "go get" durante la compilazione del codice sorgente, sfruttando la funzionalità del plugin gcc o clang, poiché gli argomenti -fplugin= e -plugin= non erano bloccati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.