CVE-2025-13425

概要

ファイルシステム走査のフォールバックパスのバグにより、fs/diriterate/diriterate.go:Next() は、空のディレクトリに対して ReadDir が nil を返した場合に空のスライスを範囲外参照し、その結果、パニック（インデックス範囲外）とアプリケーションのクラッシュ（サービス拒否）が OSV-SCALIBR で発生します。

• google-pocPoC

  このリポジトリには、私がGoogleのOSV-SCALIBRプロジェクトで発見したCVE-2025-13425（Nullポインタ参照/配列のインデックス超過脆弱性）の再現手順が含まれています。