CVE-2022-32190
CVE-2022-32190 · Failure to strip relative path components in net/url
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
JoinPath and URL.JoinPath do not remove ../ path elements appended to a relative path. For example, JoinPath("https://go.dev", "../go") returns the URL "https://go.dev/../go", despite the JoinPath documentation stating that ../ path elements are removed from the result.
CVSS 7.5 · Hoch · EPSS 2,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
net/url
- Softwareversionen
- ≥ 1.19.0-0, < 1.19.1: Betroffen (semver)
Auf 1.19.1 aktualisieren
golang-1.19 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.19.1-1
Auf 1.19.1-1 aktualisieren