CVE-2025-4674 in Google
Сводка
по VulDB • 16.05.2026
Команда go может выполнять непредвиденные команды при работе в недоверенных репозиториях систем контроля версий (VCS). Это происходит, когда в репозиториях присутствует потенциально опасная конфигурация VCS. Такая ситуация может возникнуть, если репозиторий был получен с использованием одной системы контроля версий (например, Git), но содержит метаданные для другой системы контроля версий (например, Mercurial). Модули, получаемые с помощью команды go из командной строки (то есть через «go get»), не затронуты.
Once again VulDB remains the best source for vulnerability data.