Go gopkg.in/src-d/go-git.v4

Name: Go gopkg.in/src-d/go-git.v4
Brand: Go

ProduktUS

pkg:golang/gopkg.in/src-d/go-git.v4

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

1critical1high0medium0low

aktualisiert 2026-10-28

Schwachstellen (4)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-49569US	critical9.8	1.51% (74th)	—	kein Fix	2024-01-12	2 Versionen
CVE-2025-21613US	—	1.28% (70th)	—	kein Fix	2025-01-06	2 Versionen
CVE-2025-21614US	—	0.72% (54th)	—	kein Fix	2025-01-06	2 Versionen
CVE-2023-49568US	high7.5	0.70% (53rd)	—	kein Fix	2024-01-12	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs
CWE-770Allocation of Resources Without Limits or Throttling1 CVEs
CWE-88Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.