Tarslip in go-unarr

NGHIÊM TRỌNG 9.8CVE-2021-38197 · GHSA-v9j4-cp63-qv62 · GO-2022-0929 · Công bố 08/08/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-38197 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng github.com/gen2brain/go-unarr, go-unarr (go-unarr project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.1%, cao hơn 81.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.1.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
github.com/gen2brain/go-unarr Go	`< 0.1.4`	`0.1.4`
go-unarr go-unarr_project	`= 0.1.1`	Chưa có bản vá

unarr.go in go-unarr (aka Go bindings for unarr) 0.1.1 allows Directory Traversal via ../ in a pathname within a TAR archive.

Mô tả của NVD

unarr.go in go-unarr (aka Go bindings for unarr) 0.1.1 allows Directory Traversal via ../ in a pathname within a TAR archive.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.