CVE-2025-4674 in Google
要約
〜によって VulDB • 2026年06月08日
go コマンドは、信頼できないバージョン管理システム（VCS）リポジトリで実行される際に、予期せぬコマンドを実行する可能性があります。これは、リポジトリ内に危険な VCS 設定が存在する場合に発生します。例えば、ある VCS（例：Git）を介して取得されたリポジトリが、別の VCS（例：Mercurial）のメタデータを含んでいる場合にこの問題が生じます。「go get」を使用してモジュールを取得する場合は影響を受けません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.