CVE-2023-24531

`go env` əmrinin Go mühitini ehtiva edən shell skripti çıxardığı sənədləşdirilib. Lakin `go env` dəyərləri təmizləmir, buna görə də onun çıxışını shell skripti kimi icra etmək, ixtiyari əmrlərin icrası və ya yeni mühit dəyişənlərinin daxil edilməsi daxil olmaqla müxtəlif zərərli davranışlara səbəb ola bilər. Bu problem nisbətən kiçikdir, çünki ümumiyyətlə, hücumçu sistemdə ixtiyari mühit dəyişənlərini təyin edə bildiyi halda, onları `go env` vasitəsilə çap etdirməkdən daha yaxşı hücum vektorlarına malikdir.