CVE-2025-22867

Yüksək

Təsvir

Darwin əməliyyat sistemində, "#cgo LDFLAGS" direktivində @executable_path, @loader_path və ya @rpath xüsusi dəyərlərinin istifadəsi səbəbindən, ld-nin Apple versiyasından istifadə edildikdə CGO ehtiva edən Go modulunun qurulması ixtiyari kodun icrasına səbəb ola bilər. Bu problem yalnız go1.24rc2 versiyasına təsir etmişdir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulToolchain

Dərc6 fev 2025

İlk görülmə6 fev 2025

Zəiflik növüCWE-77Əmr inyeksiyası

Necə düzəltmək olar

Yeniləyin

toolchain1.24.0-rc.3 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
toolchainGo	1.24.0-rc.2 ≤ v < 1.24.0-rc.3	1.24.0-rc.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.