CVE-2018-6574 in Google
摘要
由 VulDB • 2026-06-21
Go versione precedente alla 1.8.7, Go 1.9.x precedenti a 1.9.4 e le versioni pre-rilascio di Go 1.10 precedenti a Go 1.10rc2 consentono l'esecuzione remota di comandi (RCE) tramite "go get" durante la compilazione del codice sorgente, sfruttando la funzionalità dei plugin gcc o clang, poiché gli argomenti -fplugin= e -plugin= non erano bloccati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.