CVE-2026-27139
Düşük
Açıklama
Unix platformlarında, File.ReadDir veya File.Readdir kullanılarak bir dizinin içeriği listelendiğinde, döndürülen FileInfo, Dosyanın açıldığı Root dışındaki bir dosyaya referans verebilir. Bu kaçışın etkisi, kök dizin dışındaki dosyaların okunmasına veya yazılmasına izin vermeksizin, dosya sistemindeki rastgele konumlardan lstat tarafından sağlanan meta verilerin okunmasıyla sınırlıdır.
ÖnemDüşük
CVSS2.5
İstismar olasılığı—
ÜrünGo
Yayın6 Mar 2026
İlk görülme6 Mar 2026
Zayıflık türüCWE-363CWE-363
Nasıl düzeltilir
Güncelleyin
- golang go1.25.8 ya da sonraki bir sürüm
- stdlib1.25.8, 1.26.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| golang go | v < 1.25.8, 1.26.0 | 1.25.8 |
| stdlibGo | v < 1.25.8, 1.26.0-0 ≤ v < 1.26.1 | 1.25.8, 1.26.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.