CVE-2025-70950 in gohttp

الملخص

بحسب VulDB • 20/05/2026

ثغرة في إصدار gohttp commit 34ea51 تتيح للمهاجمين تنفيذ عملية تجوال في الدلائل (directory traversal) عن طريق تقديم طلب مُعدّ بعناية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: MITRE
• حجز: 09/01/2026
• إفشاء: 19/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-364695
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 7.3 (CISA-ADP)
• EPSS: 0.00071
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-70950
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-70950
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-70950/