Path traversal on Windows in path/filepath

CAO 7.5CVE-2022-41722 · BIT-golang-2022-41722 · GO-2023-1568 · Công bố 28/02/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-41722 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng stdlib, go (golang).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.7%, cao hơn 76.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.20.1, 1.19.6 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
stdlib Go	`≥ 1.20.0-0, < 1.20.1< 1.19.6`	`1.20.11.19.6`
go golang	`= 1.20.0< 1.19.6`	`1.19.6`

Mô tả

A path traversal vulnerability exists in filepath.Clean on Windows.

On Windows, the filepath.Clean function could transform an invalid path such as "a/../c:/b" into the valid path "c:\b". This transformation of a relative (if invalid) path into an absolute path could enable a directory traversal attack.

After fix, the filepath.Clean function transforms this path into the relative (but still invalid) path ".\c:\b".

Mô tả của NVD

A path traversal vulnerability exists in filepath.Clean on Windows. On Windows, the filepath.Clean function could transform an invalid path such as "a/../c:/b" into the valid path "c:\b". This transformation of a relative (if invalid) path into an absolute path could enable a directory traversal attack. After fix, the filepath.Clean function transforms this path into the relative (but still invalid) path ".\c:\b".