CVE-2026-45022

go-git təmiz Go dilində yazılmış genişləndirilə bilən git tətbiqi kitabxanasıdır. 5.19.0 və 6.0.0-alpha.3 versiyalarından əvvəl go-git, yanlış formalaşdırılmış Git obyektlərini orijinal Git-dən fərqli şəkildə analiz edə bilər. Commit və ya tag obyektləri qeyri-müəyyən və ya yanlış formalaşdırılmış başlıqlar ehtiva etdikdə, go-git-in dekodlaşdırılmış təmsili, dəyərləri Git-in həmin obyekti şərh etdiyi və ya rədd etdiyi şəkildən fərqli şəkildə göstərə bilər. Əlavə olaraq, go-git-in commit imzalanması və yoxlanılması məntiqi, orijinal xam obyekt baytları əvəzinə go-git-in analiz edilmiş təmsilindən yenidən qurulmuş commit məlumatları üzərində işləyir. Nəticədə, go-git repozitoriyada saxlanılan obyektlə bayt-bayt ekvivalent olmayan commit faylına imza ata və ya onu yoxlaya bilər. Bu, göstərilən və ya effektiv metadata-sı imzalanması nəzərdə tutulan obyektdən fərqlənən bir commit üçün imzanın etibarlı görünməsinə səbəb ola bilər. Bu zəiflik 5.19.0 və 6.0.0-alpha.3 versiyalarında aradan qaldırılıb.