CVE:CVE-2023-0475
CNNVD:CNNVD-202302-1425
HashiCorp go-getter是美国HashiCorp公司的Go (golang) 的一个库，用于使用 URL 作为主要输入形式从各种来源下载文件或目录。
HashiCorp go-getter 1.7.0之前的1.x版本和2.2.0之前的2.x版本存在安全漏洞，该漏洞源于容易受到解压炸弹的攻击。
solution:Upgrade hashicorp go-getter to a higher version than 1.6.2,2.1.1,and avoid the version (,1.6.2],2.1.1