GO-2025-3413

vendorUSosv

HashiCorp go-slug Vulnerable to Zip Slip Attack in github.com/hashicorp/go-slug

Advisory ansehen veröffentlicht 2025-01-28Lizenz: per source

HashiCorp go-slug Vulnerable to Zip Slip Attack in github.com/hashicorp/go-slug

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-0377US	critical9.1	0.69% (53rd)	—	2025-01-21
HashiCorp’s go-slug library is vulnerable to a zip-slip style attack when a non-existing user-provided path is extracted from the tar entry.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://discuss.hashicorp.com/t/hcsec-2025-01-hashicorp-go-slug-vulnerable-to-zip-slip-attackWEB
https://github.com/advisories/GHSA-wpfp-cm49-9m9qADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2025-0377ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan