CVE-2025-4674 in Google
요약
\~에 의해 VulDB • 2026. 06. 08.
go 명령어는 신뢰할 수 없는 버전 관리 시스템(VCS) 저장소에서 작업 시 예기치 않은 명령어를 실행할 수 있습니다. 이는 저장소에 잠재적으로 위험한 VCS 구성이 존재하는 경우에 발생합니다. 예를 들어, Git과 같은 한 VCS를 통해 저장소를 가져왔지만 Mercurial과 같은 다른 VCS의 메타데이터가 포함된 경우 등이 해당됩니다. "go get"을 사용하여 go 명령줄로 검색되는 모듈은 영향을 받지 않습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.