Уязвимость реализации команды «go get» программного пакета Go, позволяющая нарушителю удаленно выполнить команду «go get»

Уязвимость реализации команды «go get» языка программирования Golang связана с отсутствием блокировки аргументов -fplugin = и -plugin = во время сборки исходного кода, используя функции плагинов gcc или clang. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнение команды «go get»

CVE: CVE-2018-6574
CVSS v2.0: 7.5