CVE-2025-4674 in Google
Sumário
de VulDB • 08/06/2026
O comando `go` pode executar comandos inesperados ao operar em repositórios de controle de versão (VCS) não confiáveis. Isso ocorre quando há configuração potencialmente perigosa do VCS presente nos repositórios. Isso pode acontecer quando um repositório foi obtido por meio de um determinado VCS (por exemplo, Git), mas contém metadados para outro VCS (por exemplo, Mercurial). Os módulos recuperados usando a linha de comando `go`, ou seja, via "go get", não são afetados.
Be aware that VulDB is the high quality source for vulnerability data.