ahh vulnerable to Path Traversal

CAO 7.5CVE-2020-36559 · GHSA-vp56-r7qv-783v · GO-2020-0033 · Công bố 27/12/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-36559 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng aahframe.work, github.com/go-aah/aah, aah (aahframework).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.2%, cao hơn 69.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.12.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
aahframe.work Go	`< 0.12.4`	`0.12.4`
github.com/go-aah/aah Go	`< 0.12.4`	`0.12.4`
aah aahframework	`< 0.12.4`	`0.12.4`

Mô tả

Due to improper santization of user input, HTTPEngine.Handle allows for directory traversal, allowing an attacker to read files outside of the target directory that the server has permission to read.

Mô tả của NVD

Due to improper sanitization of user input, HTTPEngine.Handle allows for directory traversal, allowing an attacker to read files outside of the target directory that the server has permission to read.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2020-36559 · ADVISORY
go-aah/aah · WEB
go-aah/aah#267 · WEB
go-aah/aah commit 881dc9f · WEB
go-aah/aah · PACKAGE
pkg.go.dev/vuln/GO-2020-0033 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí