Go standard library os

6 vulnérabilités publiées citent ce produit.

Tel que les CNA l’écrivent dans leurs fiches CVE (éditeur et produit) ; les versions sont les leurs.

CVEVersions vulnérablesTitreSévéritéPubliéeEPSSExploitation
CVE-2026-56857< 1.26.9 ; 1.27.0-0 – < 1.27.2Root.Mkdir(All) can follow junctions out of the root on Windows in osCRITICAL 9.80.6 %
CVE-2026-39822< 1.25.12 ; 1.26.0-0 – < 1.26.5 ; 1.27.0-0 – < 1.27.0-rc.2Root escape via symlink plus trailing slash in osHIGH 7.80.2 %
CVE-2026-27139< 1.25.8 ; 1.26.0-0 – < 1.26.1FileInfo can escape from a Root in osLOW 2.50.2 %
CVE-2025-22873< 1.23.9 ; 1.24.0-0 – < 1.24.3Improper access to parent directory of root in osLOW 3.80.2 %
CVE-2025-0913< 1.23.10 ; 1.24.0-0 – < 1.24.4Inconsistent handling of O_CREATE|O_EXCL on Unix and Windows in os in syscallMEDIUM 5.50.3 %
CVE-2022-41720< 1.18.9 ; 1.19.0-0 – < 1.19.4Restricted file access on Windows in os and net/httpHIGH 7.51.3 %