PT-2025-28646
CVE-2025-4674
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Go الأقدم من 1.24.5
إصدارات Go الأقدم من 1.23.11
الوصف:
تتعلق المشكلة بتنفيذ أوامر غير متوقعة في مستودعات VCS غير موثوقة عند استخدام سلسلة أدوات Go. وقد يحدث ذلك عند استخدام سلسلة الأدوات في الدلائل التي يتم الحصول عليها عبر أدوات VCS، مثل استنساخ مستودعات Git أو Mercurial.
التوصيات:
بالنسبة للإصدارات الأقدم من 1.24.5، قم بالتحديث إلى الإصدار 1.24.5 لحل المشكلة.
بالنسبة للإصدارات الأقدم من 1.23.11، قم بالتحديث إلى الإصدار 1.23.11 لحل المشكلة.
كحل مؤقت، يُنصح بتجنب استخدام سلسلة أدوات Go في مستودعات VCS غير موثوقة حتى يتم تطبيق تصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾