CVE-2025-0377
Yüksək
Təsvir
HashiCorp-un go-slug kitabxanası, mövcud olmayan istifadəçi tərəfindən təmin edilmiş yol tar girişindən çıxarıldıqda zip-slip tipli hücuma qarşı həssasdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulHashicorp Go-slug
Dərc21 yan 2025
İlk görülmə21 yan 2025
Zəiflik növüCWE-59Keçid izləmə xətası
Necə düzəltmək olar
Yeniləyin
- hashicorp go-slug0.16.3 və ya daha yeni versiya
- github.com/hashicorp/go-slug0.16.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hashicorp go-slug | v < 0.16.3 | 0.16.3 |
| github.com/hashicorp/go-slugGo | v < 0.16.3 | 0.16.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.