CVE-2025-4674 in Google
Riassunto
di VulDB • 24/06/2026
Il comando `go` potrebbe eseguire comandi imprevisti quando opera in repository di sistemi di controllo versione (VCS) non attendibili. Ciò si verifica quando sono presenti configurazioni VCS potenzialmente pericolose nei repository. Questo può accadere quando un repository è stato recuperato tramite un determinato sistema VCS (ad esempio Git), ma contiene metadati per un altro sistema VCS (ad esempio Mercurial). I moduli recuperati utilizzando la riga di comando `go`, ovvero tramite "go get", non sono interessati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.