Vulnerability detail

CVE-2026-39822

高

Goに関する脆弱性

公開: 2026/07/09 更新: 2026/10/26

概要

On Unix systems, opening a file in an os.Root improperly follows symlinks to locations outside of the Root when the final path component of the a path is a symbolic link and the path ends in /. For example, 'root.Open("symlink/")' will open "symlink" even when "symlink" is a symbolic link pointing outside of the root.

影響を受ける製品・バージョン

製品 対象バージョン 修正版 状態
Go 1.24 - 確認中
Go 1.25 - 確認中
Go 1.26 - 確認中
Go 1.27 - 確認中