タグ
#golang
悪意あるOVHcloud CLIのリリースアーカイブがシークレットを窃取
2026年10月19日、OVHcloud CLIの5つのリリースでアーカイブが差し替えられ、94分間シークレット窃取ビルドが配布されました。全シークレットをローテーションし、v0.16.0をインストールしてください。
2026年10月26日
EchoのWebSocketプロキシ認証バイパス（GHSA-cxf3-9h37-7rr8）
EchoのProxyミドルウェアを通るWebSocketアップグレードが拒否されても、上流への生のトンネルが開いたままになります。同じ接続上の後続HTTPリクエストはEchoのルーターとルートミ...
2026年10月24日