Уязвимость языка программирования Go, связанная с неверной нейтрализация особых элементов в выходных данных, позволяющая нарушителю установить произвольные переменные среды в Windows

Уязвимость языка программирования Go связана с неверной нейтрализация особых элементов в выходных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, установить произвольные переменные среды в Windows

CVE: CVE-2022-41716
CVSS v2.0: 7.8