在2025年1月5日，CVE-2025-21613一条新的漏洞被公布，这个漏洞影响了go-git项目。具体来说，这个漏洞是通过URL字段引起的参数注入漏洞（Improper Neutralization of Argument Delimiters in a Command），其常见攻击手法是 CWE-88 类型。
go-git 是一个用于 Git 版本控制系统的 Go 语言库。这个库在处理 URL 时，存在一个问题，即未正确 Neutralize URL 中的参数，这使得攻击者能够通过恶意的 URL 影响系统的行为，从而导致潜在的安全风险。
这个漏洞被认为是高危（High Severity），因为它可能允许攻击者执行任意命令，从而导致远程代码执行等严重后果。因此，所有使用 go-git 的开发者和用户都应尽快更新到修复版本，以避免受到此类攻击的影响。
在目前的安全环境中，持续监控和更新是非常重要的。任何未经验证的插件安装和授权绕过等问题都可能导致严重后果。因此，保持软件的最新状态和密切关注安全公告是防止被攻击的关键步骤。