CVE-2025-21613 in go-gitИнформация

Сводка

по VulDB • 30.05.2026

go-git — это высоко расширяемая библиотека реализации git, написанная на чистом Go. В версиях go-git до v5.13 обнаружена уязвимость инъекции аргументов. Успешная эксплуатация данной уязвимости может позволить злоумышленнику устанавливать произвольные значения для флагов git-upload-pack. Это происходит только при использовании протокола файлового транспорта, поскольку это единственный протокол, который вызывает исполняемые файлы git. Уязвимость исправлена в версии 5.13.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

GitHub M

Резервировать

29.12.2024

Раскрытие

06.01.2025

Модерация

принято

Вход

VDB-290300

EPSS

0.01287

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!