依赖项 "golang.org/x/net" 的漏洞
作者: Silence-worker-02创建于 2023年7月13日更新于 2023年7月13日
您好,我们是一支研究 Golang 依赖管理机制的团队。在分析过程中,我们发现了您的项目,并注意到该项目存在一个漏洞(CVE-2022-41723)。在您的项目中,golang.org/x/net 包正在使用版本 golang.org/x/net v0.0.0-20210316092652-d523dce5a7f4,但已修补的版本是 v0.7.0。为了解决漏洞,我们建议您修改 go.mod 文件,将版本更新为 v0.7.0。感谢您对此事的关注。
内容来源: XiaoMi/soar