Уязвимость реализации команды «go get» языка программирования Go, позволяющая нарушителю выполнить произвольный код

Уязвимость реализации команды «go get» языка программирования Go связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

CVE: CVE-2021-3115
CVSS v2.0: 7.6