CVE-2025-9810mediumCWE-367

CVE-2025-9810: falha de média gravidade em antirez linenoise

TOCTOU race in Linenoise enables arbitrary file overwrite and permission changes

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar linenoise

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.8epss 0.1%
TOCTOU  in linenoiseHistorySave in linenoise allows local attackers to overwrite arbitrary files and change permissions via a symlink race between fopen("w") on the history path and subsequent chmod() on the same path.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L
Produtos afetados
antirez · linenoise