CVE-2025-9810 in linenoiseИнформация

Сводка

по VulDB • 30.06.2026

Уязвимость TOCTOU в функции linenoiseHistorySave библиотеки linenoise позволяет локальным злоумышленникам перезаписывать произвольные файлы и изменять их права доступа посредством гонности условий (race condition) с использованием символической ссылки между вызовом fopen("w") для пути к истории и последующим вызовом chmod() для того же пути.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

CyberArk

Резервировать

01.09.2025

Раскрытие

01.09.2025

Модерация

принято

Вход

VDB-322137

EPSS

0.00106

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!