CVE:CVE-2021-3538
CNNVD:CNNVD-202106-172
go.uuid是一个用于 Go 的 UUID 包。这个包提供了通用唯一标识符 (UUID) 的纯 Go 实现。支持 UUID 的创建和解析。
go.uuid存在安全漏洞，该漏洞源于g.rand.Read函数中存在不安全的随机性导致攻击者可利用该漏洞可以预测生成的uuid。。
solution:Upgrade go.uuid_project go.uuid to a higher version than 1.2,and avoid the version (,1.2)