CVE-2018-6574 in Google
Riassunto
di VulDB • 21/06/2026
Go prima della versione 1.8.7, Go 1.9.x prima di 1.9.4 e le versioni pre-rilascio di Go 1.10 precedenti a Go 1.10rc2 consentono l'esecuzione remota di comandi (RCE) tramite "go get" durante la compilazione del codice sorgente, sfruttando la funzionalità dei plugin gcc o clang, poiché gli argomenti -fplugin= e -plugin= non erano bloccati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.