CVE-2025-21613 in go-git
要約
〜によって VulDB • 2026年05月30日
go-gitは、純粋なGoで書かれた、非常に拡張性の高いGit実装ライブラリです。go-gitのv5.13より前のバージョンにおいて、引数インジェクションの脆弱性が発見されました。この脆弱性を悪用されると、攻撃者がgit-upload-packのフラグに任意の値を設定できる可能性があります。これは、シェルコマンドとしてgitバイナリを呼び出す唯一のプロトコルであるファイル転送プロトコルが使用されている場合にのみ発生します。この脆弱性は5.13.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.