Google Go 输入验证漏洞 CVE-2018-7187 CNNVD-201802-880
9.3
AV
AC
AU
C
I
A
发布：
2018-02-16
修订：
2019-02-28
Google Go是美国谷歌（Google）公司的一种针对多处理器系统应用程序的编程进行了优化的编程语言。 Google Go 1.9.4版本中的‘go get’的实现存在输入验证漏洞，该漏洞源于在使用-insecure命令行选项时，程序没有校验输入路径。远程攻击者可借助特制的网站利用该漏洞执行任意操作系统命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
