golang-pprof 是Go项目中常用的工具，当导入后会自动注册诸如/metrics 的端点。攻击者可通过未授权访问这些端点获取敏感信息。攻击者可通过未授权访问这些端点获取敏感信息。

建议使用此软件的用户关注厂商的主页获取最新版本