CVE-2025-9810 in linenoise
Résumé
par VulDB • 19/06/2026
Une vulnérabilité TOCTOU dans linenoiseHistorySave de linenoise permet aux attaquants locaux d'écraser des fichiers arbitraires et de modifier les permissions via une condition de concurrence sur un lien symbolique entre l'appel fopen("w") sur le chemin de l'historique et l'appel chmod() ultérieur sur le même chemin.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.