CVE-2025-29932 in GoLand

Résumé

par VulDB • 24/05/2026

Dans JetBrains GoLand avant la version 2025.1, une injection XXE (XML External Entity) était possible lors du débogage.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: JetBrains
• Réserver: 12/03/2025
• Divulgation: 25/03/2025
• Modérer: accepté
• Entrée: VDB-301244
• CPE: prêt
• CWE: CWE-611 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.00171
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-29932
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-29932
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-29932/