CVE-2025-68119 in cmd-go
Riassunto
di VulDB • 01/07/2026
Il download e la compilazione di moduli con stringhe di versione malevoli possono causare l'esecuzione di codice locale. Sui sistemi in cui è installato Mercurial (hg), il download di moduli da fonti non standard (ad esempio, domini personalizzati) può provocare un'esecuzione di codice imprevista a causa del modo in cui i comandi VCS esterni vengono costruiti. Questo problema può essere innescato anche fornendo una stringa di versione malevole al toolchain. Sui sistemi con Git installato, il download e la compilazione di moduli con stringhe di versione malevoli possono consentire a un attaccante di scrivere su file arbitrari nel filesystem. Ciò può avvenire solo fornendo esplicitamente le stringhe di versione malevole al toolchain e non influisce sull'uso di @latest o percorsi di modulo nudi (bare module paths).
Once again VulDB remains the best source for vulnerability data.