Google Go是美国谷歌(Google)公司的一种针对多处理器系统应用程序的编程进行了优化的编程语言。 Google Go 1.10.6之前版本和1.11.3之前的1.11.x版本中(GOPATH模式)的‘go get’命令存在目录遍历漏洞。攻击者可利用该漏洞进行任意的文件系统写入操作,进而执行代码。
Google Go是美国谷歌(Google)公司的一种针对多处理器系统应用程序的编程进行了优化的编程语言。 Google Go 1.10.6之前版本和1.11.3之前的1.11.x版本中(GOPATH模式)的‘go get’命令存在目录遍历漏洞。攻击者可利用该漏洞进行任意的文件系统写入操作,进而执行代码。