go-vikunja 厂商漏洞列表 / CVE 中文分析 35

go-vikunja 是 Vikunja 项目的 Go 语言后端实现，核心用于构建高效的任务管理应用。该组件历史漏洞频发，累计收录 35 条 CVE，主要涉及越权访问、SQL 注入及拒绝服务等类型，部分严重漏洞可导致远程代码执行。其安全特性依赖于严格的身份验证机制，但过往事件显示配置不当或逻辑缺陷易引发数据泄露。建议用户及时更新版本以修复已知风险，确保任务数据的安全性与完整性。