Cloud Foundry Archiver vulnerable to path traversal

NGHIÊM TRỌNG 9.1CVE-2018-25046 · GHSA-32qh-8vg6-9g43 · GO-2020-0025 · Công bố 27/12/2022 · cập nhật 17/06/2026

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
code.cloudfoundry.org/archiver Go	`< 0.0.0-20180523222229-09b5706aa936`	`0.0.0-20180523222229-09b5706aa936`
github.com/cloudfoundry/archiver Go	`< 0.0.0-20180523222229-09b5706aa936`	`0.0.0-20180523222229-09b5706aa936`
archiver cloudfoundry	`< 2018-05-23`	`2018-05-23`

Mô tả

Due to improper path santization, archives containing relative file paths can cause files to be written (or overwritten) outside of the target directory.

Mô tả của NVD

Due to improper path sanitization, archives containing relative file paths can cause files to be written (or overwritten) outside of the target directory.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2018-25046 · ADVISORY
cloudfoundry/archiver commit 09b5706 · WEB
cloudfoundry/archiver · PACKAGE
pkg.go.dev/vuln/GO-2020-0025 · WEB
snyk.io/research/zip-slip-vulnerability · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí