CVE-2025-22873
CVE-2025-22873 · Improper access to parent directory of root in os
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
It was possible to improperly access the parent directory of an os.Root by opening a filename ending in "../". For example, Root.Open("../") would open the parent directory of the Root. This escape only permits opening the parent directory itself, not ancestors of the parent or files contained within the parent.
CVSS 3.8 · Низкий · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
os
- Версии
- ≥ 0, < 1.23.9: Затронуто (semver)
- ≥ 1.24.0-0, < 1.24.3: Затронуто (semver)
Обновитесь до 1.23.9; Обновитесь до 1.24.3
golang-1.24 Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.24.4-1
Обновитесь до 1.24.4-1
golang-1.24 Ubuntu:22.04:LTS
- Версии
- 1.24.4-1ubuntu1~22.04.1
- 1.24.4-1ubuntu1~22.04.2
- 1.24.13-2~22.04.1
- 1.24.13-2~22.04.2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
golang-1.24 Ubuntu:24.04:LTS
- Версии
- 1.24.4-1ubuntu1~24.04.1
- 1.24.4-1ubuntu1~24.04.2
- 1.24.13-2~24.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
golang-1.24 Ubuntu:25.10
- Версии
- 1.24.2-1
- 1.24.2-2
- 1.24.4-1
- 1.24.4-1ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
golang-1.24 Ubuntu:26.04:LTS
- Версии
- 1.24.4-1ubuntu1
- 1.24.9-1
- 1.24.13-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления