CVE:CVE-2023-32698
CNNVD:CNNVD-202305-2463
nFPM是GoReleaser开源的一个用 Go 编写的简单 deb、rpm 和 apk 封装程序。
nFPM存在安全漏洞，该漏洞源于任何在打包前使用nfpm创建包而不检查/设置文件权限的人都可能导致文件/文件夹的权限错误。
solution:Upgrade goreleaser nfpm to a higher version than 2.29.0,and avoid the version [0.1.0,2.29.0)