Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-rmj9-q58g-9qgg

Опубликовано: 28 дек. 2022
Источник: github
Github: Прошло ревью
CVSS3: 9.1

Описание

go-unzip vulnerable to Path Traversal

Due to improper path santization, archives containing relative file paths can cause files to be written (or overwritten) outside of the target directory.

Пакеты

Наименование

github.com/artdarek/go-unzip

go
Затронутые версииВерсия исправления

< 2.0.0

2.0.0

EPSS

Процентиль: 72%
0.00706
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 9.1
nvd
около 3 лет назад

Due to improper path sanitization, archives containing relative file paths can cause files to be written (or overwritten) outside of the target directory.

EPSS

Процентиль: 72%
0.00706
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-22