| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| github.com/syncthing/syncthing | ≤ 0.14.33 | |
| syncthing | ≤ 0.14.33 |
Syncthing version 0.14.33 and older erronously versions symlinks when they are deleted. If a directory is then created with the same name, a file created in that directory, and the file deleted, it is moved into the symlink target. This can lead to symlink traversal resulting in arbitrary file overwrite.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン