Go standard library os/exec

3 vulnérabilités publiées citent ce produit.

Tel que les CNA l’écrivent dans leurs fiches CVE (éditeur et produit) ; les versions sont les leurs.

CVEVersions vulnérablesTitreSévéritéPubliéeEPSSExploitation
CVE-2025-47906< 1.23.12 ; 1.24.0 – < 1.24.6Unexpected paths returned from LookPath in os/execMEDIUM 6.50.5 %
CVE-2022-41716< 1.18.8 ; 1.19.0-0 – < 1.19.3Unsanitized NUL in environment variables on Windows in syscall and os/execHIGH 7.50.9 %
CVE-2022-30580< 1.17.11 ; 1.18.0-0 – < 1.18.3Empty Cmd.Path can trigger unintended binary in os/exec on WindowsHIGH 7.80.6 %