CVE-2021-3115
CVE-2021-3115
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Go before 1.14.14 and 1.15.x before 1.15.7 on Windows is vulnerable to Command Injection and remote code execution when using the "go get" command to fetch modules that make use of cgo (for example, cgo can execute a gcc program from an untrusted download).
CVSS 7.5 · Hoch · EPSS 6,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
golang-1.15 Debian:11
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.15.7-1
Auf 1.15.7-1 aktualisieren
Originalquellen
- https://groups.google.com/g/golang-announce/c/mperVMGa98w
- https://blog.golang.org/path-security
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YWAYJGXWC232SG3UR3TR574E6BP3OSQQ/
- https://security.netapp.com/advisory/ntap-20210219-0001/
- https://security.gentoo.org/glsa/202208-02
- https://nvd.nist.gov/vuln/detail/CVE-2021-3115