CVE-2025-47906medium

CVE-2025-47906: fallo de gravedad media en Go standard library os/exec

Unexpected paths returned from LookPath in os/exec

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear os/exec+ Monitorear go

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 0.5%
If the PATH environment variable contains paths which are executables (rather than just directories), passing certain strings to LookPath ("", ".", and ".."), can result in the binaries listed in the PATH being unexpectedly returned.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
Productos afectados
Go standard library · os/exec
CVEs relacionadas — Go standard library os/exec

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-41716MEDIUMUnsanitized NUL in environment variables on Windows in syscall and os/execEPSS 1.0%CVE-2022-30580HIGHEmpty Cmd.Path can trigger unintended binary in os/exec on WindowsEPSS 0.7%