安全漏洞 >go-zero 安全漏洞
go-zero是go-zero team开源的一个 Web 和 RPC 框架。 go-zero 1.4.4之前版本存在安全漏洞,该漏洞源于允许用户使用可配置的参数指定过滤器,导致恶意域绕过。
来源:github.com
链接:https://github.com/zeromicro/go-zero/security/advisories/GHSA-fgxv-gw55-r5fq
链接:https://github.com/zeromicro/go-zero/commit/d9d79e930dff6218a873f4f02115df61c38b15db
CNNVD