Go toolchain 厂商漏洞列表 / CVE 中文分析 22

Go toolchain是Go语言的官方开发工具集，包含编译器、链接器和标准库等核心组件，用于构建和维护Go应用程序。历史上，其常见漏洞类型包括内存安全问题和缓冲区溢出，部分可导致远程代码执行。值得关注的是，2021年曾曝出标准库net/http包的请求走私漏洞(CVE-2021-23412)，影响广泛。尽管已记录22条CVE，Go语言的设计仍强调内存安全，多数漏洞源于标准库实现而非语言本身。