CVE-2020-28367

Versões do Go anteriores à 1.14.12

Versões do Go anteriores à 1.15.5

A vulnerabilidade permite a execução de código arbitrário durante a compilação por meio de sinalizadores gcc maliciosos especificados através de uma diretiva #cgo. Isso pode ocorrer ao executar comandos que compilam código não confiável, como o go get em um pacote malicioso. O problema é causado pela injeção de sinalizadores maliciosos por meio de uma diretiva #cgo, permitindo a injeção de argumentos.

Para versões do Go anteriores à 1.14.12, atualize para a versão 1.14.12 ou posterior para resolver o problema.

Para versões do Go anteriores à 1.15.5, atualize para a versão 1.15.5 ou posterior para resolver o problema.

Como solução temporária, considere restringir o uso da diretiva #cgo até que um patch seja aplicado. Evite usar sinalizadores gcc maliciosos especificados por meio de uma diretiva #cgo nos pontos de extremidade da API afetados até que o problema seja resolvido.