依赖项 "golang.org/x/crypto, golang.org/x/sys" 的漏洞

您好,我们是一支研究 Golang 依赖管理机制的团队。在分析过程中,我们发现了您的项目,并注意到其中包含一个漏洞(CVE-2022-27191, CVE-2022-29526)。 在您的项目中,golang.org/x/crypto 包使用的版本为 golang.org/x/crypto v0.0.0-20201124201722-c8d3bf9c5392,但已修补的版本为 0.0.0-20220314234659-1baeb1ce4c0b。 为了修复漏洞,我们建议您修改 go.mod 文件,将版本更新为 0.0.0-20220314234659-1baeb1ce4c0b 或更高版本。