| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| github.com/beego/beego | 全バージョン | |
| github.com/beego/beego/v2 | ≥ 2.0.0, < 2.0.2 | 2.0.2 |
| beego | ≤ 2.0.2 |
An issue was discovered in file profile.go. The MemProf and GetCPUProfile functions do not correctly check whether the created file exists. As a result attackers can launch attacks symlink attacks locally. Attackers can use this vulnerability to escalate privileges.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン