CVE-2025-46415lowCWE-367

CVE-2025-46415: falha de baixa gravidade em NixOS Nix

Publicada em

Seguir esta CVE+ Monitorar Nix+ Monitorar guix

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.2epss 0.1%
A race condition in the Nix, Lix, and Guix package managers allows the removal of content from arbitrary folders. This affects Nix before 2.24.15, 2.26.4, 2.28.4, and 2.29.1; Lix before 2.91.2, 2.92.2, and 2.93.1; and Guix before 1.4.0-38.0e79d5b.
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:L
Produtos afetados
NixOS · Nix
CVEs relacionadas — NixOS Nix

No mesmo produto, das mais perigosas para as menos.

CVE-2026-44029MEDIUMCVE-2026-44029EPSS 0.6%CVE-2026-110449HIGHCVE-2026-110449EPSS 0.2%CVE-2025-46416LOWCVE-2025-46416EPSS 0.2%CVE-2026-44028HIGHCVE-2026-44028EPSS 0.2%CVE-2025-52992LOWCVE-2025-52992EPSS 0.2%CVE-2025-52991LOWCVE-2025-52991EPSS 0.2%