Описание
In Go Doc Dot Org (gddo) through 2018-06-27, an attacker could use specially crafted tags in packages being fetched by gddo to cause a directory traversal and remote code execution.
Ссылки
- PatchThird Party Advisory
- PatchThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2018-06-27 (включая)
cpe:2.3:a:godoc:go_doc_dot_org:*:*:*:*:*:*:*:*
EPSS
Процентиль: 85%
0.02665
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-22
EPSS
Процентиль: 85%
0.02665
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-22