Уязвимость реализации команды «go get» языка программирования Go, позволяющая нарушителю выполнить произвольный код

Уязвимость реализации команды «go get» языка программирования Go связана с недостаточной проверкой входных данных (недостаточная проверка пути импорта при использовании флага «-u»). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданного вредоносного пакета

CVE: CVE-2018-16873
CVSS v2.0: 9.3