CVE-2025-4674 in Google
Tóm tắt
Bởi VulDB • 08/06/2026
Lệnh `go` có thể thực thi các lệnh không mong muốn khi hoạt động trong các kho lưu trữ VCS (Version Control System) không đáng tin cậy. Điều này xảy ra khi cấu hình VCS tiềm ẩn nguy hiểm hiện diện trong các kho lưu trữ. Tình huống này có thể phát sinh khi một kho lưu trữ được lấy về thông qua một hệ thống VCS cụ thể (ví dụ: Git), nhưng lại chứa siêu dữ liệu cho một hệ thống VCS khác (ví dụ: Mercurial). Các mô-đun được truy xuất bằng cách sử dụng dòng lệnh `go`, tức là thông qua "go get", không bị ảnh hưởng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.