| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| stdlib | ≥ 1.24.0-0, < 1.24.3< 1.23.9 | 1.24.31.23.9 |
| go | ≥ 1.24.0, < 1.24.3< 1.23.9 | 1.24.31.23.9 |
It was possible to improperly access the parent directory of an os.Root by opening a filename ending in "../". For example, Root.Open("../") would open the parent directory of the Root. This escape only permits opening the parent directory itself, not ancestors of the parent or files contained within the parent.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン