资讯

腾讯网2 年

【行业资讯】golang net/url 路径穿越漏洞_腾讯新闻

漏洞描述golang 的组件 net/url 实现了 URL 的解析处理和查询转义。 golang net/ur 存在路径穿越漏洞，漏洞源于 net/url 的 JoinPath 函数不会删除附加的相对 ...

Go module for brute force attacks on SSH steals the accesses found

A malicious Go module disguises itself as a brute force tool for SSH, but secretly steals the credentials it finds and ...