awesome-go.com 创建了一个可信任的 .cache/repos 元数据缓存,并将其字段解码: 通过缓存污染存储 XSS 代码(CWE-79)
作者: r20z19创建于 2026年9月8日更新于 2026年9月8日
> **版本声明:** 本报告针对 **avelino/awesome-go 主分支 @ `2222bc3e8d6af0a969a37640909413bf259ef235`** (2026-09-07) 的仓库树;下面每个代码引用都针对实际源码进行了行级验证。发现结果是 **代码级白盒确认**(封闭源代码调用链 + 段段数据流证明 + 生成的证据分析);此次提交中没有执行对生产服务的请求 — 请参阅重现步骤以获取一键重现路径。
内容来源: avelino/awesome-go