#1566·revel

依赖项 "golang.org/x/net、golang.org/x/sys" 的漏洞

作者: Silence-worker-02创建于 2023年7月27日更新于 2023年8月5日

您好,我们是一支研究 Golang 依赖管理机制的团队。在分析过程中,我们发现了您的项目,并注意到其中包含了几个漏洞(CVE-2022-41723、CVE-2022-41717、CVE-2022-27664、CVE-2022-29526)。 在您的项目中,golang.org/x/net 包正在使用版本为 golang.org/x/net v0.0.0-20220412020605-290c469a71a5,但已修补的版本为 v0.7.0。为了解决漏洞,我们建议您修改 go.mod 文件,将版本更新为 v0.7.0 或更高版本。