VDB
BDU%3A2025-07316
BDU%3A2025-07316
PUBLISHED
CVSS 3.5999999046325684 LOW
Уязвимость языка программирования Golang, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Risk Scores
CVSS 2.0
3.5999999046325684
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Novell Inc., Сообщество свободного программного обеспечения, ООО «Ред Софт», ООО «Юбитех», The Go Project, ООО «Открытая мобильная платформа» | openSUSE Tumbleweed, Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), SUSE Linux Enterprise Server for SAP Applications, Suse Linux Enterprise Server, Suse Linux Enterprise Desktop, OpenSUSE Leap, UBLinux (запись в едином реестре российских программ №6874), Go, Аврора Центр (запись в едином реестре российских программ №6875) | |
| Novell Inc., Сообщество свободного программного обеспечения, ООО «Ред Софт», ООО «Юбитех», The Go Project | openSUSE Tumbleweed, Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), SUSE Linux Enterprise Server for SAP Applications, Suse Linux Enterprise Server, Suse Linux Enterprise Desktop, OpenSUSE Leap, UBLinux (запись в едином реестре российских программ №6874), Go |
Timeline
- Jun 23, 2025 CVE Published
- Mar 20, 2026 CVE Updated
References
- https://github.com/golang/go/issues/73555 advisory
- https://github.com/Homebrew/homebrew-core/pull/222634 advisory
- https://redos.red-soft.ru/support/secure/ url
- https://security-tracker.debian.org/tracker/CVE-2025-22873 advisory
- https://www.suse.com/security/cve/CVE-2025-22873.html advisory
- https://security.ublinux.ru/CVE-2025-22873 advisory
- http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ advisory