CVE-2025-22873
CVE-2025-22873 · Improper access to parent directory of root in os
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
It was possible to improperly access the parent directory of an os.Root by opening a filename ending in "../". For example, Root.Open("../") would open the parent directory of the Root. This escape only permits opening the parent directory itself, not ancestors of the parent or files contained within the parent.
CVSS 3.8 · Baja · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
os
- Versiones
- ≥ 0, < 1.23.9: Afectada (semver)
- ≥ 1.24.0-0, < 1.24.3: Afectada (semver)
Actualiza a 1.23.9; Actualiza a 1.24.3
golang-1.24 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.24.4-1
Actualiza a 1.24.4-1
golang-1.24 Ubuntu:22.04:LTS
- Versiones
- 1.24.4-1ubuntu1~22.04.1
- 1.24.4-1ubuntu1~22.04.2
- 1.24.13-2~22.04.1
- 1.24.13-2~22.04.2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
golang-1.24 Ubuntu:24.04:LTS
- Versiones
- 1.24.4-1ubuntu1~24.04.1
- 1.24.4-1ubuntu1~24.04.2
- 1.24.13-2~24.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
golang-1.24 Ubuntu:25.10
- Versiones
- 1.24.2-1
- 1.24.2-2
- 1.24.4-1
- 1.24.4-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
golang-1.24 Ubuntu:26.04:LTS
- Versiones
- 1.24.4-1ubuntu1
- 1.24.9-1
- 1.24.13-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada