HashiCorp go-getter 安全漏洞

CNNVD-ID编号 CNNVD-202404-2654
CVE编号 CVE-2024-3817
发布时间 2024-04-17
更新时间 2024-04-18
漏洞类型 其他
漏洞来源 暂无
危险等级 N/A
威胁类型 N/A
厂 商 HashiCorp

漏洞介绍

HashiCorp go-getter是美国HashiCorp公司的Go (golang) 的一个库,用于使用 URL 作为主要输入形式从各种来源下载文件或目录。 HashiCorp go-getter 1.5.9版本至1.7.3版本存在安全漏洞,该漏洞源于容易受到参数注入的影响。

漏洞补丁

目前暂无HashiCorp go-getter 安全漏洞的补丁信息,如HashiCorp go-getter 安全漏洞补丁信息有更新,便会立即同步;

参考网址

受影响实体

信息来源

CNNVD