Remote command execution in Golang go get command.
CVE-2018-6574 この脆弱性は Golang の go get コマンドに影響し、攻撃者が悪意のあるライブラリをインストールすることでシステム上でコード実行を行うことを可能にします。この脆弱性は Go 1.8.7、1.9.4、1.10rc2 で修正されました。
Golang はネイティブ拡張をビルドします。これはコンパイラに追加のフラグを渡してコード実行を行うために利用される可能性があります。例えば、CFLAGS が使用される可能性があります。
