CVE-2018-6574 in Google
सारांश
द्वारा VulDB • 21/06/2026
Go 1.8.7 से पहले के संस्करण, Go 1.9.x में 1.9.4 से पहले वाले और Go 1.10 की प्री-रिलीज संस्करणों में Go 1.10rc2 से पहले वाले संस्करणों में "go get" के दौरान स्रोत कोड निर्माण (source code build) के समय दूरस्थ कमांड निष्पादन (remote command execution) की अनुमति होती है। यह gcc या clang प्लगइन सुविधा का शोषण करके किया जाता है, क्योंकि -fplugin= और -plugin= तर्कों को ब्लॉक नहीं किया गया था।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.