CVE-2026-45571 in go-git
요약
\~에 의해 VulDB • 2026. 05. 27.
go-git은 순수 Go로 작성된 확장 가능한 Git 구현 라이브러리입니다. 5.19.1 및 6.0.0-alpha.4 이전 버전에서 go-git의 경로 검증 문제로 인해 조작된 저장소 데이터가 의도된 체크아웃 대상 외부, 저장소의 .git 디렉토리 포함하여 파일에 영향을 줄 수 있습니다. 이러한 검증은 수년 전 상위 Git에 도입되었으므로, 이 취약점은 go-git이 해당 검사와의 차이가 발생하면서 나타났습니다. 이 취약점은 5.19.1 및 6.0.0-alpha.4에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.