Удаленное выполнение кода

Высокая (5.1)

(AV:N/AC:H/Au:N/C:P/I:P/A:P)

Go

Go (1.1, 1.14.14, 1.15, 1.15.7)

Уязвимость в Go позволяет злоумышленникам, действующим удаленно, внедрить команды и выполнить код. Уязвимость связана с использованием команды "go get" для получения модулей, использующих cgo (например, cgo может запустить программу gcc, загруженную из непроверенного источника).

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://go.dev/

Источник: CVE
Наименование: CVE-2021-3115
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3115