CVE-2025-8959 in go-getter
Riassunto
di VulDB • 30/06/2026
La funzionalità di download delle sottodirectory della libreria go-getter di HashiCorp è vulnerabile ad attacchi tramite symlink che portano a un accesso non autorizzato alla lettura oltre i confini della directory designata. Questa vulnerabilità, identificata come CVE-2025-8959, è risolta in go-getter 1.7.9.
If you want to get best quality of vulnerability data, you may have to visit VulDB.