CVE:CVE-2022-30321
CNNVD:CNNVD-202205-4107
HashiCorp go-getter是美国HashiCorp公司的Go (golang) 的一个库，用于使用 URL 作为主要输入形式从各种来源下载文件或目录。
HashiCorp go-getter 2.0.2 版本及之前版本存在命令注入漏洞，该漏洞源于不能安全地执行下载。
solution:Upgrade hashicorp go-getter to a higher version than 1.5.11,2.0.2,and avoid the version (,1.5.11],2.0.2