Golang Go: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Product

Vulnerabilities 1

• Low 3.8
  CVE-2025-22873

  Improper access to parent directory of root in os

  It was possible to improperly access the parent directory of an os.Root by opening a filename ending in "../". For example, Root.Open("../") would open the parent directory of the Root. This escape only permits opening the parent directory itself, not ancesto…

  Go standard library os katib-suggestion-hyperopt katib-earlystopping Debian Ubuntu Alpine Wolfi Go
  Feb 4, 2026

Revision history

1. 2026-05-03 #10

   Neue Updates von Red Hat aufgenommen

2. 2026-02-16 #9

   Neue Updates von IBM aufgenommen

3. 2026-02-08 #8

   Neue Updates von SUSE aufgenommen

4. 2026-02-05 #7

   Referenz(en) aufgenommen: EUVD-2025-206863

5. 2025-05-29 #6

   Neue Updates von SUSE aufgenommen

6. 2025-05-19 #5

   Neue Updates von Arch Linux aufgenommen

7. 2025-05-15 #4

   Neue Updates aufgenommen

8. 2025-05-14 #3

   Neue Updates von SUSE aufgenommen

9. 2025-05-08 #2

   Neue Updates von openSUSE aufgenommen

10. 2025-05-06 #1

    Initiale Fassung

References

• OSS Security Mailing List vom 2025-05-06
  https://seclists.org/oss-sec/2025/q2/106
• Golang Announce vom 2025-05-06
  https://groups.google.com/g/golang-announce/c/UZoIkUT367A/m/5WDxKizJAQAJ
• Golang GitHub vom 2025-05-06
  https://github.com/golang/go/issues/73555
• openSUSE Security Update OPENSUSE-SU-2025:15058-1 vom 2025-05-08
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/BZ7JX3BIEO2P6PF57K3TEENJMTN4M4T7/
• SUSE Security Update SUSE-SU-2025:1551-1 vom 2025-05-14
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/UYN4SDZJPQORORJVIDERSREAH3D6FZIB/
• SUSE Security Update SUSE-SU-2025:1551-1 vom 2025-05-14
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/UYN4SDZJPQORORJVIDERSREAH3D6FZIB/
• Gitea Release Notes vom 2025-05-15
  https://blog.gitea.com/release-of-1.23.8
• Arch Linux Security Advisory ASA-202505-12 vom 2025-05-20
  https://security.archlinux.org/ASA-202505-12
• SUSE Security Update SUSE-SU-2025:01551-1 vom 2025-05-29
  https://lists.suse.com/pipermail/sle-security-updates/2025-May/020934.html
• SUSE Security Update SUSE-SU-2026:0403-1 vom 2026-02-09
  https://lists.suse.com/pipermail/sle-security-updates/2026-February/024084.html
• IBM Security Bulletin 7260916 vom 2026-02-16
  https://www.ibm.com/support/pages/node/7260916
• Red Hat Security Advisory RHSA-2026:7385 vom 2026-05-02
  https://access.redhat.com/errata/RHSA-2026:7385