PT-2025-23987
CVE-2025-0913
·
تاريخ النشر
2025-06-05
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
لا يمكن تحديد اسم المنتج.
الوصف
تتعلق المشكلة بسلوك
os.OpenFile عندما يكون مسار الوجهة رابطًا رمزيًا معطلاً. في أنظمة Unix، لا تتبع os.OpenFile مع العلامات O CREATE وO EXCL الروابط الرمزية أبدًا. ومع ذلك، في نظام Windows، إذا كان مسار الوجهة رابطًا رمزيًا لموقع غير موجود، فإن os.OpenFile كانت تنشئ ملفًا في ذلك الموقع. تم تصحيح هذا التباين، والآن تعيد os.OpenFile دائمًا خطأً عندما تكون العلامتان O CREATE وO EXCL محددتين معًا ويكون مسار الوجهة رابطًا رمزيًا.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾