Hashicorp go-getter是Go (golang) 的一个库,用于使用 URL 作为主要输入形式从各种来源下载文件或目录。 HashiCorp go-getter 2.0.2 版本及之前版本存在安全漏洞,该漏洞源于存在一个命令注入问题。