Hertz contains path traversal via normalizePath function

ÉLEVÉE 7.5CVE-2022-40082 · GHSA-c9qr-f6c8-rgxf · GO-2022-1027 · Published 28/09/2022 · updated 17/06/2026

En bref

CVE-2022-40082 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant github.com/cloudwego/hertz, hertz (cloudwego).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.1%, plus élevée que 66.2% des vulnérabilités.
Correctif : mettre à jour vers 0.3.1 ou plus récent.

Package	Affected versions	Patched versions
github.com/cloudwego/hertz Go	`< 0.3.1`	`0.3.1`
hertz cloudwego	`= 0.3.0`	No fix yet

Description

Hertz is a a high-performance and strong-extensibility Go HTTP framework that helps developers build microservices. Versions of Hertz prior to 0.3.1 contain a path traversal vulnerability via the normalizePath function. This issue has been patched in 0.3.1.

NVD description

Hertz v0.3.0 ws discovered to contain a path traversal vulnerability via the normalizePath function.

References

nvd.nist.gov/vuln/detail/CVE-2022-40082 · ADVISORY
cloudwego/hertz · WEB
cloudwego/hertz#229 · WEB
cloudwego/hertz · PACKAGE
pkg.go.dev/vuln/GO-2022-1027 · WEB

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free