Уязвимость реализации команды «go get» языка программирования Go, позволяющая нарушителю выполнять произвольные команды

Уязвимость реализации команды «go get» языка программирования Go существует из-за недостаточной проверки входных данных (недостаточная проверка пути импорта при использовании опции «-insecure»). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды с использованием специально сформированной веб-страницы

CVE: CVE-2018-7187
CVSS v2.0: 9.3