Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-28105

Опубликовано: 16 мар. 2023
Источник: nvd
CVSS3: 8.8
CVSS3: 8.8
EPSS Низкий

Описание

go-used-util has commonly used utility functions for Go. Versions prior to 0.0.34 have a ZipSlip issue when using fsutil package to unzip files. When users use zip.Unzip to unzip zip files from a malicious attacker, they may be vulnerable to path traversal. The issue has been fixed in version 0.0.34. There are no known workarounds.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:go-huge-util_project:go-huge-util:*:*:*:*:*:go:*:*
Версия до 0.0.34 (исключая)

EPSS

Процентиль: 32%
0.00123
Низкий

8.8 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 8.8
github
почти 3 года назад

Go-huge-util vulnerable to path traversal when unzipping files

EPSS

Процентиль: 32%
0.00123
Низкий

8.8 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-22