CVE-2025-0913
Açıklama
Hedef yol geçersiz bir sembolik bağlantı (dangling symlink) olduğunda, os.OpenFile(path, os.O_CREATE|O_EXCL) Unix ve Windows sistemlerinde farklı şekilde davranıyordu. Unix sistemlerde, O_CREATE ve O_EXCL bayraklarıyla kullanılan OpenFile hiçbir zaman sembolik bağlantıları takip etmez. Windows'ta ise hedef yol mevcut olmayan bir konuma işaret eden bir sembolik bağlantı olduğunda, OpenFile o konumda bir dosya oluşturuyordu. Artık hem O_CREATE hem de O_EXCL bayrakları ayarlı olduğunda ve hedef yol bir sembolik bağlantı olduğunda, OpenFile her zaman hata döndürür.
Nasıl düzeltilir
- golang go1.23.10, 1.24.4 ya da sonraki bir sürüm
- stdlib1.23.10, 1.24.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| golang go | v < 1.23.10, 1.24.0 ≤ v < 1.24.4 | 1.23.10, 1.24.4 |
| stdlibGo | v < 1.23.10, 1.24.0-0 ≤ v < 1.24.4 | 1.23.10, 1.24.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.