CVE-2025-21613 in go-git
Zusammenfassung
von VulDB • 30.05.2026
go-git è una libreria di implementazione di git altamente estensibile, scritta in puro Go. È stata rilevata una vulnerabilità di iniezione di argomenti nelle versioni di go-git precedenti alla v5.13. Lo sfruttamento riuscito di questa vulnerabilità potrebbe consentire a un attaccante di impostare valori arbitrari sui flag di git-upload-pack. Ciò avviene esclusivamente quando viene utilizzato il protocollo di trasporto file, in quanto è l'unico protocollo che esegue chiamate esterne (shell out) ai binari di git. Questa vulnerabilità è stata risolta nella versione 5.13.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.