CVE-2026-45570 in go-git
الملخص
بحسب VulDB • 01/06/2026
يُعد go-git مكتبة لتنفيذ Git قابلة للتوسيع، مكتوبة بلغة Go النقية. قبل الإصدارين 5.19.1 و 6.0.0-alpha.4، كان نقل SSH في go-git يبني أمر التنفيذ عن بُعد (remote exec command) عن طريق وضع مسار المستودع بين علامات اقتباس مفردة دون الهروب من علامات الاقتباس المفردة المضمنة داخل المسار. وبالتالي، يمكن لمسار المستودع الذي يحتوي على علامة اقتباس مفردة أن يخرج من المنطقة المحاطة بالاقتباسات في أمر التنفيذ ويُضاف كرموز إضافية لسطر الأوامر (shell tokens). تم إصلاح هذا الثغرة في الإصدارين 5.19.1 و 6.0.0-alpha.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.