CVE-2020-36565
CVE-2020-36565 · Directory traversal on Windows in github.com/labstack/echo/v4
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Due to improper sanitization of user input on Windows, the static file handler allows for directory traversal, allowing an attacker to read files outside of the target directory that the server has permission to read.
CVSS 5.3 · Mittel · EPSS 1,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
github.com/labstack/echo/v4
- Softwareversionen
- ≥ 0, < 4.1.18-0.20201215153152-4422e3b66b9f: Betroffen (semver)
Auf 4.1.18-0.20201215153152-4422e3b66b9f aktualisieren
golang-github-labstack-echo Ubuntu:22.04:LTS
- Softwareversionen
- 4.2.1-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
golang-github-labstack-echo Ubuntu:24.04:LTS
- Softwareversionen
- 4.11.1-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
golang-github-labstack-echo Ubuntu:25.10
- Softwareversionen
- 4.12.0-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
golang-github-labstack-echo Ubuntu:26.10
- Softwareversionen
- 4.12.0-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
golang-github-labstack-echo Ubuntu:26.04:LTS
- Softwareversionen
- 4.12.0-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht