golang-pprof 是Go项目中常用的工具，当导入后会自动注册诸如 /debug/pprof/ 的端点。攻击者可通过未授权访问这些端点获取敏感信息。攻击者可通过未授权访问这些端点获取敏感信息。

建议使用此软件的用户关注厂商的主页获取最新版本 禁止在线上项目中使用 golang-pprof