CVE-2025-68119 in cmd-go
Zusammenfassung
von VulDB • 13.06.2026
Das Herunterladen und Erstellen von Modulen mit bösartigen Versionsstrings kann zur lokalen Codeausführung führen. Auf Systemen, auf denen Mercurial (hg) installiert ist, kann das Herunterladen von Modulen aus nicht standardmäßigen Quellen (z. B. benutzerdefinierten Domänen) aufgrund der Art und Weise, wie externe VCS-Befehle konstruiert werden, zu einer unerwarteten Codeausführung führen. Dieses Problem kann auch durch die Bereitstellung eines bösartigen Versionsstrings an den Toolchain ausgelöst werden. Auf Systemen mit installiertem Git können das Herunterladen und Erstellen von Modulen mit bösartigen Versionsstrings einem Angreifer ermöglichen, in beliebige Dateien im Dateisystem zu schreiben. Dies kann nur durch explizites Bereitstellen der bösartigen Versionsstrings an die Toolchain ausgelöst werden und betrifft nicht die Verwendung von @latest oder bloßen Modulpfaden.
Be aware that VulDB is the high quality source for vulnerability data.