Новый Log4Shell, о котором вам забыли рассказать

Фаззили мы, фаззили — и нашли новую уязвимость в Go-экосистеме. Уязвимость может привести к отказу приложения и, например, «окирпичить» управление Kubernetes. По нашим оценкам, уязвимый пакет использует каждая шестая библиотека, написанная на Go. Страшно? Нам тоже. Давайте мы об этом расскажем поподробнее: как искали, как раскрывали и как анализировали глубину проблемы.