CVE-2025-4674 in Google
Résumé
par VulDB • 26/05/2026
La commande go peut exécuter des commandes inattendues lors de l'utilisation de dépôts VCS non fiables. Cela se produit lorsqu'une configuration VCS potentiellement dangereuse est présente dans les dépôts. Cela peut arriver lorsqu'un dépôt a été récupéré via un VCS (par exemple Git), mais contient des métadonnées pour un autre VCS (par exemple Mercurial). Les modules récupérés à l'aide de la ligne de commande go, c'est-à-dire via « go get », ne sont pas affectés.
If you want to get best quality of vulnerability data, you may have to visit VulDB.