CVE-2025-22873
CVE-2025-22873 · Improper access to parent directory of root in os
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
It was possible to improperly access the parent directory of an os.Root by opening a filename ending in "../". For example, Root.Open("../") would open the parent directory of the Root. This escape only permits opening the parent directory itself, not ancestors of the parent or files contained within the parent.
CVSS 3.8 · Niedrig · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
os
- Softwareversionen
- ≥ 0, < 1.23.9: Betroffen (semver)
- ≥ 1.24.0-0, < 1.24.3: Betroffen (semver)
Auf 1.23.9 aktualisieren; Auf 1.24.3 aktualisieren
golang-1.24 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.24.4-1
Auf 1.24.4-1 aktualisieren
golang-1.24 Ubuntu:22.04:LTS
- Softwareversionen
- 1.24.4-1ubuntu1~22.04.1
- 1.24.4-1ubuntu1~22.04.2
- 1.24.13-2~22.04.1
- 1.24.13-2~22.04.2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
golang-1.24 Ubuntu:24.04:LTS
- Softwareversionen
- 1.24.4-1ubuntu1~24.04.1
- 1.24.4-1ubuntu1~24.04.2
- 1.24.13-2~24.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
golang-1.24 Ubuntu:25.10
- Softwareversionen
- 1.24.2-1
- 1.24.2-2
- 1.24.4-1
- 1.24.4-1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
golang-1.24 Ubuntu:26.04:LTS
- Softwareversionen
- 1.24.4-1ubuntu1
- 1.24.9-1
- 1.24.13-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht