已修复了一项漏洞,但没有特定的标记表明已修补的版本。
作者: Silence-worker-02创建于 2023年6月30日更新于 2023年6月30日
您好,我们是一支研究 Golang 的依赖管理机制的团队。在分析过程中,我们发现了您的项目,并注意到您已经修复了一个漏洞(snyk 引用, CWE: CWE-119, 修复提交 ID: 60182fb442ef1bb8806407b1dd518f809d33e2b9)。然而,我们发现您并未标记修复提交或其后续提交。因此,用户无法通过 Go 工具 ‘go list’ 获取修补版本。
内容来源: Terry-Mao/goim