Към съдържанието
Търсене

CVE-2022-41920: duke-git lancet, обхождане на път

6.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Lancet is a general utility library for the go programming language. Affected versions are subject to a ZipSlip issue when using the fileutil package to unzip files. This issue has been addressed and a fix will be included in versions 2.1.10 and 1.3.4. Users are advised to upgrade. There are no known workarounds for this issue.

Засегнати продукти

  • duke-git lancet: < 1.3.4; >= 2.0.0, < 2.1.10

Вид слабост

История

  • 17 ноември 2022 Публикувано

Други уязвимости в duke-git lancet

Първоизточници

CVE-2022-41920: duke-git lancet, обхождане на път | freedomonline.bg