CVE-2025-21613 in go-git
요약
\~에 의해 VulDB • 2026. 05. 09.
go-git은 순수 Go로 작성된 매우 확장 가능한 Git 구현 라이브러리입니다. go-git v5.13 이전 버전에서 인젝션 취약점이 발견되었습니다. 이 취약점을 성공적으로 악용하면 공격자가 git-upload-pack 플래그에 임의의 값을 설정할 수 있습니다. 이는 파일 전송 프로토콜이 사용될 때만 발생하며, 이는 git 바이너리를 호출하는 유일한 프로토콜이기 때문입니다. 이 취약점은 5.13.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.