CVE-2025-22873
Vulnérabilité faible dans os (Go standard library)
CVSS 3.8 · Faible
EPSS 0.2%
Go standard library•os•Versions : <1.23.9, 0, 1.24.0-0, <1.24.3
Description
It was possible to improperly access the parent directory of an os.Root by opening a filename ending in "../". For example, Root.Open("../") would open the parent directory of the Root. This escape only permits opening the parent directory itself, not ancestors of the parent or files contained within the parent.
Gravité et risque d'exploitation
CVE-2025-22873 obtient un score CVSS de 3.8/10, soit une gravité faible. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.6 % des CVE référencées.
Que faire ?
- Vérifiez si os (versions <1.23.9, 0, 1.24.0-0, <1.24.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.