CVE:CVE-2022-29810
CNNVD:CNNVD-202204-4457
Hashicorp go-getter是Go (golang) 的一个库，用于使用 URL 作为主要输入形式从各种来源下载文件或目录。
Hashicorp go-getter 1.5.11 版本存在日志信息泄露漏洞，该漏洞源于go-getter库可以将 SSH 凭据写入其日志文件，从而将敏感凭据暴露给能够读取日志文件的本地用户。
solution:Upgrade hashicorp go-getter to a higher version than 1.5.11,and avoid the version (,1.5.11)