漏洞预警 | go-git参数注入漏洞

漏洞预警 发布时间：2025-01-15 08:00:13 0 浏览
0x00 漏洞编号

  • CVE-2025-21613

0x01 危险等级

  • 高危

0x02 漏洞概述

go-git是一个用Go语言编写的高度可扩展的git实现库。

0x03 漏洞详情

CVE-2025-21613
漏洞类型：参数注入
影响：执行任意命令
简述：go-git中存在参数注入漏洞，该漏洞源于go-git库在使用文件传输协议时，未能正确处理或验证通过URL字段传入的输入，导致攻击者可能注入恶意参数到本地调用的git二进制文件中。攻击者可利用该漏洞修改git-upload-pack命令的标志，从而控制命令行为。成功利用该漏洞的攻击者可以设置任意的git-upload-pack标志值，进而导致未授权访问、信息泄露或执行其他恶意操作。
0x04 影响版本

  • 4.0.0 <= go-git < 5.13.0

0x05 POC状态

  • 未公开

0x06 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：
https://github.com/go-git/go-git/

免责声明：文章内容不代表本站立场，本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺，仅供读者参考，文章版权归原作者所有。如本文内容影响到您的合法权益（内容、图片等），请及时联系本站，我们会及时删除处理。查看原文

为您推荐

【漏洞预警】Redis Lua 远程代码执行漏洞

漏洞预警 | 飞企互联FE业务协作平台SQL注入、远程代码执行和任意文件上传漏洞

7-Zip高危漏洞预警:关于CVE-2025-0411漏洞的应对指南

【漏洞预警】Rsync缓冲区溢出漏洞风险通告

漏洞预警 | 九思OA任意文件读取漏洞

漏洞预警 | 飞企互联FE业务协作平台SQL注入、远程代码执行和任意文件上传漏洞