CVE-2025-4674
Vulnérabilité élevée dans cmd/go (Go toolchain)
CVSS 8.6 · Élevée
EPSS 0.4%
Go toolchain•cmd/go•Versions : <1.23.11, 0, 1.24.0-0, <1.24.5
Description
The go command may execute unexpected commands when operating in untrusted VCS repositories. This occurs when possibly dangerous VCS configuration is present in repositories. This can happen when a repository was fetched via one VCS (e.g. Git), but contains metadata for another VCS (e.g. Mercurial). Modules which are retrieved using the go command line, i.e. via "go get", are not affected.
Gravité et risque d'exploitation
CVE-2025-4674 obtient un score CVSS de 8.6/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.42 %, ce qui la place devant 34.5 % des CVE référencées.
Que faire ?
- Vérifiez si cmd/go (versions <1.23.11, 0, 1.24.0-0, <1.24.5) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.