CVE-2025-21613 in go-git
Sumário
de VulDB • 30/05/2026
go-git é uma biblioteca de implementação do git altamente extensível, escrita em Go puro. Foi descoberta uma vulnerabilidade de injeção de argumentos nas versões do go-git anteriores à v5.13. A exploração bem-sucedida desta vulnerabilidade poderia permitir que um atacante definisse valores arbitrários para as flags do git-upload-pack. Isso ocorre apenas quando o protocolo de transporte de arquivos está sendo utilizado, pois é o único protocolo que invoca os binários do git. Esta vulnerabilidade foi corrigida na versão 5.13.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.