CVE-2024-6257

Biblioteca go-getter da HashiCorp (versões afetadas não especificadas)

A vulnerabilidade está relacionada ao tratamento, pela biblioteca go-getter, de atualizações do Git em configurações existentes do Git que tenham sido modificadas de forma maliciosa, o que pode levar à execução de código arbitrário. Ao realizar uma operação Git, a biblioteca clona um determinado repositório para um destino especificado, inicializando uma configuração Git. Um invasor pode alterar essa configuração após a clonagem para definir uma configuração Git arbitrária e conseguir a execução de código. A exploração desse problema pode permitir que um invasor remoto execute código arbitrário.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.