Выход за пределы каталога

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Go

Go (1.1, 1.10.6, 1.11, 1.11.3)

Выход за пределы каталога в команде "go get" в Go, при запуске с путем импорта вредоносного пакета Go, содержащего фигурные скобки (символы '{' и '}'), позволяет злоумышленникам осуществить запись в любое место файловой системы и выполнить произвольный код. Уязвимость актуальна только для режима GOPATH.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://go.dev/

Источник: CVE
Наименование: CVE-2018-16874
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-16874