
CVE-2024-24787 Proof of Concept
Auf Darwin kann das Erstellen eines Go-Moduls, das CGO enthält, eine beliebige Codeausführung auslösen, wenn die Apple-Version von ld verwendet wird, aufgrund der Verwendung des Flags -lto_library in einer "#cgo LDFLAGS"-Direktive.

Das ist nicht mein Bug, ich habe nur einen PoC dafür erstellt.