Path traversal in github.com/valyala/fasthttp

高 7.5CVE-2022-21221 · GHSA-fx95-883v-4q4h · GO-2022-0355 · 17/03/2022 公開 · 17/06/2026 更新

要点

CVE-2022-21221 は github.com/valyala/fasthttp, fasthttp (fasthttp project) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.5%（全脆弱性の 84.8% より高い）。
対処：1.34.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/valyala/fasthttp Go	`< 1.34.0`	`1.34.0`
fasthttp fasthttp_project	`< 1.34.0`	`1.34.0`

概要

The package github.com/valyala/fasthttp before 1.34.0 is vulnerable to Directory Traversal via the ServeFile function, due to improper sanitization. It is possible to be exploited by using a backslash %5c character in the path. Note: This security issue impacts Windows users only.

NVD の説明

The package github.com/valyala/fasthttp before 1.34.0 are vulnerable to Directory Traversal via the ServeFile function, due to improper sanitization. It is possible to be exploited by using a backslash %5c character in the path. **Note:** This security issue impacts Windows users only.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-21221 · ADVISORY
valyala/fasthttp · WEB
valyala/fasthttp commit 15262ec · WEB
valyala/fasthttp commit 6b5bc7b · WEB
valyala/fasthttp · PACKAGE
valyala/fasthttp release v1.34.0 · WEB
pkg.go.dev/vuln/GO-2022-0355 · WEB
snyk.io/vuln/SNYK-GOLANG-GITHUBCOMVALYALAFASTHTTP-2407866 · WEB

github.com/valyala/fasthttp のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

github.com/valyala/fasthttp

< 1.34.0

1.34.0

fasthttp

fasthttp_project

< 1.34.0

1.34.0

概要

NVD の説明