go漏洞 – 绿盟科技技术博客

【漏洞分析】Go语言任意代码执行漏洞 CVE-2018-6574

前不久，Go官方修复了CVE-2018-6574这个漏洞，这个漏洞又是涉及软件编译环节，和2015年Xcode被污染类似，攻击者可以通过在软件编译环节插入恶意数据从而执行任意代码，虽然原理并不复杂，但有很好的警示意义。