同学，您这个项目引入了208个开源组件，存在1个漏洞，辛苦升级一下 about hellpot HOT 2 CLOSED

@Kwaisece 这是无效的，该项目没有实现与您在此处提出的漏洞相关的 SSH 功能。

This is invalid and the project does not implement the SSH functionality associated with the vulnerability you raise here.

from hellpot.

不好意思哈，报告描述的也有些歧义，我去对报告提下建议，您看下应该是golang.org/x/crypto这个组件存在漏洞

是的，但是golang.org/x/crypto中的特定漏洞在这个程序中完全不适用。你可能需要考虑为你的机器人检查添加更多的粒度。

Yes, but the specific vulnerability in golang.org/x/crypto does not apply in this program at all. You may need to consider adding more granularity to your bots checking.

from hellpot.