mat2 before 0.13.0 allows directory traversal during the ZIP archive cleaning process.

高 7.5CVE-2022-35410 · GHSA-f33p-9287-h552 · PYSEC-2022-223 · 08/07/2022 公開 · 17/06/2026 更新

要点

CVE-2022-35410 は mat2, mat2 (0xacab) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.3%（全脆弱性の 83.1% より高い）。
対処：0.13.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
mat2 PyPI	`< 0.13.0`	`0.13.0`
mat2 0xacab	`< 0.13.0`	`0.13.0`

概要

mat2 (aka metadata anonymisation toolkit) before 0.13.0 allows ../ directory traversal during the ZIP archive cleaning process. This primarily affects mat2 web instances, in which clients could obtain sensitive information via a crafted archive.

NVD の説明

mat2 (aka metadata anonymisation toolkit) before 0.13.0 allows ../ directory traversal during the ZIP archive cleaning process. This primarily affects mat2 web instances, in which clients could obtain sensitive information via a crafted archive.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-35410 · ADVISORY
0xacab.org/jvoisin/mat2 · PACKAGE
0xacab.org/jvoisin/mat2/-/commit/beebca4bf1cd3b935824c966ce077e7bcf610385 · WEB
0xacab.org/jvoisin/mat2/-/issues/174 · WEB
dustri.org/b/mat2-0130.html · WEB
GitHub Advisory GHSA-f33p-9287-h552 · ADVISORY
pypa/advisory-database · WEB
debian.org/security/2022/dsa-5185 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

mat2

PyPI

< 0.13.0

0.13.0

mat2

0xacab

< 0.13.0

0.13.0

概要

NVD の説明