CVE-2018-6574 in Google
Résumé
par VulDB • 21/06/2026
Go avant la version 1.8.7, les versions Go 1.9.x antérieures à 1.9.4 et les préversions de Go 1.10 antérieures à Go 1.10rc2 permettent l'exécution de commandes distantes via « go get » lors de la compilation du code source, en exploitant la fonctionnalité des plugins gcc ou clang, car les arguments -fplugin= et -plugin= n'étaient pas bloqués.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.