CVE-2025-22873
CVE-2025-22873 · Improper access to parent directory of root in os
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
It was possible to improperly access the parent directory of an os.Root by opening a filename ending in "../". For example, Root.Open("../") would open the parent directory of the Root. This escape only permits opening the parent directory itself, not ancestors of the parent or files contained within the parent.
CVSS 3.8 · Faible · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
os
- Versions du logiciel
- ≥ 0, < 1.23.9: Concernée (semver)
- ≥ 1.24.0-0, < 1.24.3: Concernée (semver)
Mettez à jour vers 1.23.9; Mettez à jour vers 1.24.3
golang-1.24 Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.24.4-1
Mettez à jour vers 1.24.4-1
golang-1.24 Ubuntu:22.04:LTS
- Versions du logiciel
- 1.24.4-1ubuntu1~22.04.1
- 1.24.4-1ubuntu1~22.04.2
- 1.24.13-2~22.04.1
- 1.24.13-2~22.04.2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
golang-1.24 Ubuntu:24.04:LTS
- Versions du logiciel
- 1.24.4-1ubuntu1~24.04.1
- 1.24.4-1ubuntu1~24.04.2
- 1.24.13-2~24.04.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
golang-1.24 Ubuntu:25.10
- Versions du logiciel
- 1.24.2-1
- 1.24.2-2
- 1.24.4-1
- 1.24.4-1ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
golang-1.24 Ubuntu:26.04:LTS
- Versions du logiciel
- 1.24.4-1ubuntu1
- 1.24.9-1
- 1.24.13-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié