Go os.Open Path Traversal via Symlink CVE-2026-39822 Fix

脆弱性概要 脆弱性名: os: シンボリックリンクおよび末尾スラッシュによるルートからのエスケープ (CVE-2026-39822) 脆弱性番号: #79005 脆弱性タイプ: パストランベリティ（パストラバース）脆弱性 脆弱性説明: Unix系OS上で、 を用いてファイルを開く際、パス内にシンボリックリンクが含まれ、最終的なパス要素がシンボリックリンクであり、かつパスが で終わる場合、Go言語は誤ってルートディレクトリ外の場所へシンボリックリンクを辿るため、パストランベリティ脆弱性が生じる。 影響範囲 影響を受けるバージョン: Go 1.25 および Go 1.26 影響を受けるモジュール: パッケージ 影響を受ける関数: 修正方法 修正ステータス: 修正済み 修正バージョン: Go 1.25.12 および Go 1.26.4 修正コミット: - CL 797780 (コミット ) - CL 797660 - CL 797661 - CL 797780 POCコード 関連リンク 脆弱性レポート: https://go.dev/dev/issue/79005 修正コミット: https://go.dev/cl/797780 修正コミット: https://go.dev/cl/797660 修正コミット: https://go.dev/cl/797661 修正コミット: https://go.dev/cl/797780 その他の情報 脆弱性発見者: thatealpatel 脆弱性レポート日付: 4月29日 脆弱性修正日付: 1日前 脆弱性ステータス: クローズ済み まとめ この脆弱性は、Go言語の 関数が、シンボリックリンクを含むかつ で終わるパスを処理する際のパストランベリティ問題に関するものである。修正はGo 1.25.12およびGo 1.26.4で実施され、関連するコミットは および ブランチにマージされた。ユーザーには、この脆弱性を修正するために影響を受けるバージョンの最新パッチバージョンへの早期アップグレードを推奨する。

目標達成 すべての支援者に感謝 — 100%達成しました！

Go os.Open Path Traversal via Symlink CVE-2026-39822 Fix

目標達成すべての支援者に感謝 — 100%達成しました！