CVE-2025-47906medium

CVE-2025-47906: falha de média gravidade em Go standard library os/exec

Unexpected paths returned from LookPath in os/exec

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar os/exec+ Monitorar go

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.5%
If the PATH environment variable contains paths which are executables (rather than just directories), passing certain strings to LookPath ("", ".", and ".."), can result in the binaries listed in the PATH being unexpectedly returned.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
Produtos afetados
Go standard library · os/exec
CVEs relacionadas — Go standard library os/exec

No mesmo produto, das mais perigosas para as menos.

CVE-2022-41716MEDIUMUnsanitized NUL in environment variables on Windows in syscall and os/execEPSS 1.0%CVE-2022-30580HIGHEmpty Cmd.Path can trigger unintended binary in os/exec on WindowsEPSS 0.7%