漏洞 CVE-2022-26245 已得到修复,但没有特定的标记表明已修补的版本。

您好,我们是一支研究 Golang 的依赖管理机制的团队。在分析过程中,我们发现了您的项目,并注意到您已经修复了一个漏洞(snyk 引用, CVE: CVE-2022-26245, CWE: CWE-89, 修复提交 ID: 8549b64b24ae5be9ef139d07a09007fb5a311db2)。然而,我们发现您并未标记修复提交或其后续提交。因此,用户无法通过 Go 工具 ‘go list’ 获取修补版本。