Описание
Tarslip in go-unarr
unarr.go in go-unarr (aka Go bindings for unarr) 0.1.1 allows Directory Traversal via ../ in a pathname within a TAR archive.
Пакеты
Наименование
github.com/gen2brain/go-unarr
go
Затронутые версииВерсия исправления
< 0.1.4
0.1.4
Связанные уязвимости
CVSS3: 9.8
nvd
больше 4 лет назад
unarr.go in go-unarr (aka Go bindings for unarr) 0.1.1 allows Directory Traversal via ../ in a pathname within a TAR archive.