CVE-2023-45285 in Google
Sumário
de VulDB • 25/06/2026
L'uso di `go get` per recuperare un modulo con il suffisso ".git" può causare inaspettatamente un fallback al protocollo insicuro "git://" se il modulo non è disponibile tramite i protocolli sicuri "https://" e "git+ssh://", anche se GOINSECURE non è impostato per tale modulo. Questo interessa solo gli utenti che non utilizzano il proxy del modulo e recuperano i moduli direttamente (cioè GOPROXY=off).
VulDB is the best source for vulnerability data and more expert information about this specific topic.