CVE-2026-71557

Orta

Açıklama

go-git, saf Go ile yazılmış genişletilebilir bir git uygulama kütüphanesidir. 5.19.2 ve 6.0.0-alpha.5 sürümlerinden önce, referans adları referans depolama dizini altındaki disk üzerindeki yolları oluşturmak için kullanılmadan önce temizlenmediğinden, kötü niyetli olarak hazırlanmış bir referans adı (örneğin dizin geçişi dizileri içeren) go-git'in amaçlanan referans depolama dizininin dışına dosyalar yazmasına neden olabilir. 5.19.2 ve 6.0.0-alpha.5 sürümleri bu sorunu düzeltmektedir.

ÖnemOrta

CVSS6.3

İstismar olasılığı—

ÜrünGithub.com/go-git/go-git/v5

Yayın7 Ağu 2026

İlk görülme7 Ağu 2026

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin

github.com/go-git/go-git/v55.19.2 ya da sonraki bir sürüm
github.com/go-git/go-git/v66.0.0-alpha.5 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
github.com/go-git/go-git/v5Go	v < 5.19.2	5.19.2
github.com/go-git/go-git/v6Go	v < 6.0.0-alpha.5	6.0.0-alpha.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.