kritik
CVE-2025-0377
go-slug: HashiCorp go-slug Vulnerable to Zip Slip Attack
En geç 24 Eki 2026, 07:11 UTC tarihinden beri Trivy database'indeO derlemeden önce ne zaman girdiği kayıtlı değil.
Kaynağa göre önem derecesi
NVD9.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
GHSA7.5CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Red Hat7.5CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD. Daha düşük diyenler: GHSA (yüksek), Red Hat (yüksek).
Açıklama
HashiCorp’s go-slug library is vulnerable to a zip-slip style attack when a non-existing user-provided path is extracted from the tar entry.
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| chainguard | opentofu-1.8, opentofu-1.9, opentofu-fips-1.8 ve 7 tane daha | 1.8.8-r2 ve 9 tane daha |
| go::GitHub Security Advisory Go | github.com/hashicorp/go-slug | 0.16.3 |
| wolfi | opentofu-1.9, terraform | 1.9.0-r2 ve 1 tane daha |
3 kaynaktaki 13 kaydın hepsini göster
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| chainguard | opentofu-1.8 | 1.8.8-r2 |
| chainguard | opentofu-1.9 | 1.9.0-r2 |
| chainguard | opentofu-fips-1.8 | 1.8.8-r1 |
| chainguard | opentofu-fips-1.9 | 1.9.0-r1 |
| chainguard | terraform | 1.5.7-r36 |
| chainguard | terraform-1.10 | 1.10.4-r1 |
| chainguard | terraform-1.9 | 1.9.8-r5 |
| chainguard | vault-1.16 | 1.16.3-r9 |
| chainguard | vault-1.17 | 1.17.6-r3 |
| chainguard | vault-1.18 | 1.18.3-r2 |
| go::GitHub Security Advisory Go | github.com/hashicorp/go-slug | 0.16.3 |
| wolfi | opentofu-1.9 | 1.9.0-r2 |
| wolfi | terraform | 1.5.7-r36 |