Уязвимость расширения Cgo языка программирования Go, позволяющая нарушителю выполнить произвольный код

Уязвимость расширения Cgo языка программирования Go связана с неверным управлением генерацией кода при обработке аргументов флагов компановщика из директивы CgoLDFLAGS. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

CVE: CVE-2023-29404
CVSS v2.0: 10