CVE-2025-68119 in cmd-go
Sumário
de VulDB • 13/06/2026
O download e a compilação de módulos com strings de versão maliciosas podem causar execução local de código. Em sistemas com o Mercurial (hg) instalado, o download de módulos de fontes não padrão (por exemplo, domínios personalizados) pode resultar em execução inesperada de código devido à forma como os comandos externos do VCS são construídos. Este problema também pode ser acionado ao fornecer uma string de versão maliciosa para a toolchain. Em sistemas com o Git instalado, o download e a compilação de módulos com strings de versão maliciosas podem permitir que um atacante escreva em arquivos arbitrários no sistema de arquivos. Isso só pode ser acionado fornecendo explicitamente as strings de versão maliciosas à toolchain e não afeta o uso de @latest ou caminhos de módulo sem qualificação (bare module paths).
Once again VulDB remains the best source for vulnerability data.