PT-2025-1015 · Go-Git+9 · Go-Git+9

Bdilalu · Publicado 2025-01-06 · Atualizado 2026-03-12 · CVE-2025-21614

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do go-git anteriores à v5.13

Descrição Uma vulnerabilidade de negação de serviço (DoS) foi descoberta no go-git. Esta vulnerabilidade permite que um atacante realize ataques de negação de serviço fornecendo respostas especialmente elaboradas de um servidor Git, o que desencadeia o esgotamento de recursos nos clientes go-git.

Recomendações Para versões anteriores à v5.13, atualize para a v5.13 para mitigar esta vulnerabilidade. Como medida paliativa temporária, considere limitar o uso do go-git apenas a servidores Git confiáveis até que uma correção esteja disponível.

Exploit

Correção

DoS

Allocation of Resources Without Limits

Resource Exhaustion

RCE

Enumeração de Fraquezas

CWE-770

CWE-400

CWE-20

Identificadores relacionados

ALSA-2025:0401

ALSA-2025_16880

AZL-55063

AZL-55073

AZL-55079

AZL-55106

BDU:2025-00211

CESA-2025_0401

CVE-2025-21614

ECHO-7B33-48F3-C82A

GHSA-R9PX-M959-CXF4

GO-2025-3367

INFSA-2025_0401

OPENSUSE-SU-2025:0056-1

OPENSUSE-SU-2025:14624-1

OPENSUSE-SU-2025:14634-1

OPENSUSE-SU-2025:15487-1

OPENSUSE-SU-2025:20117-1

OPENSUSE-SU-2025:20177-1

OPENSUSE-SU-2025_0060-1

OPENSUSE-SU-2026:20798-1

RHSA-2025:0401

RHSA-2025:0662

RHSA-2025_0401

RLSA-2025:0401

SUSE-SU-2025:0060-1

USN-8088-1

Produtos afetados

Almalinux

Centos

Debian

Linuxmint

Red Hat

Red Os

Rocky Linux

Suse

Ubuntu

Go-Git

Referências · 116

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/21xxx/CVE-2025-21614.json · Exploit
• https://github.com/go-git/go-git · Nota
• https://github.com/go-git/go-git/security/advisories/GHSA-r9px-m959-cxf4 · Aviso do Fabricante
• https://bugzilla.suse.com/1239225 · Nota
• https://osv.dev/vulnerability/RLSA-2025:0401 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-trivy-cve-2025-21614-cve-2025-21613-cve-2024-45337 · Nota
• https://suse.com/security/cve/CVE-2025-22868 · Nota
• https://suse.com/security/cve/CVE-2025-46569 · Nota
• https://twitter.com/dailycve/status/1912713245204300199 · Publicação no Twitter
• https://twitter.com/fletch_ai/status/1877249040108368154 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1876803418561376449 · Publicação no Twitter
• https://bugzilla.suse.com/1241724 · Nota
• https://suse.com/security/cve/CVE-2024-25131 · Nota
• https://suse.com/security/cve/CVE-2025-58181 · Nota
• https://osv.dev/vulnerability/AZL-55079 · Aviso do Fabricante