CVE-2025-55345

Nome do Software Vulnerável e Versões Afetadas: Codex CLI (versões afetadas não especificadas)

Descrição: O uso do Codex CLI no modo workspace-write em um contexto malicioso (repositório, diretório, etc.) pode levar à sobrescrita arbitrária de arquivos e potencialmente à execução remota de código. Isso ocorre porque o software segue links simbólicos fora do diretório de trabalho atual permitido.

Recomendações: Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.