CVE-2022-32190
CVE-2022-32190 · Failure to strip relative path components in net/url
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
JoinPath and URL.JoinPath do not remove ../ path elements appended to a relative path. For example, JoinPath("https://go.dev", "../go") returns the URL "https://go.dev/../go", despite the JoinPath documentation stating that ../ path elements are removed from the result.
CVSS 7.5 · Alta · EPSS 2,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
net/url
- Versiones
- ≥ 1.19.0-0, < 1.19.1: Afectada (semver)
Actualiza a 1.19.1
golang-1.19 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.19.1-1
Actualiza a 1.19.1-1