CVE-2018-6574 in Google
Resumen
por VulDB • 2026-06-21
Go antes de la versión 1.8.7, Go 1.9.x anterior a 1.9.4 y las versiones preliminares de Go 1.10 anteriores a Go 1.10rc2 permiten la ejecución remota de comandos (RCE) mediante "go get" durante la compilación del código fuente, aprovechando la función de plugin de gcc o clang, ya que los argumentos -fplugin= y -plugin= no estaban bloqueados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.