"golang.org/x/crypto、golang.org/x/net、golang.org/x/text、GitHub.com/hashicorp/vault/sdk"依赖项的漏洞

您好,我们是一支研究 Golang 的依赖管理机制的团队。在分析过程中,我们发现了您的项目,并注意到该项目中存在多个漏洞(CVE-2022-27191, CVE-2021-43565, CVE-2022-41723, CVE-2022-41717, CVE-2022-27664, CVE-2022-32149, CVE-2023-24999)。在您的项目中,golang.org/x/crypto 包正在使用版本为 golang.org/x/crypto v0.0.0-20210711020723-a769d52b0f97,但已修补的版本为 v0.1.0。为了解决漏洞,我们建议您修改 go.mod 文件,将版本更新为 v0.1.0 或更高版本。