CVE:CVE-2023-34231
CNNVD:CNNVD-202306-637
Snowflake gosnowflake是美国Snowflake公司的一个golang 实现的id 发号器。
gosnowflake 1.6.19之前版本存在命令注入漏洞。攻击者利用该漏洞可以导致远程代码执行。
solution:Upgrade snowflake gosnowflake to a higher version than 1.6.19,and avoid the version (,1.6.19)