CVE-2018-6574 in Google

Tóm tắt

Bởi VulDB • 21/06/2026

Go trước phiên bản 1.8.7, các phiên bản Go 1.9.x trước 1.9.4 và các bản phát hành thử nghiệm (pre-releases) của Go 1.10 trước Go 1.10rc2 cho phép thực thi lệnh từ xa thông qua "go get" trong quá trình xây dựng mã nguồn, bằng cách khai thác tính năng plugin của gcc hoặc clang, do các đối số -fplugin= và -plugin= không bị chặn.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 02/02/2018
• Tiết lộ: 07/02/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-112969
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.07625
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6574
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6574
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6574/