CVE-2022-32190
CVE-2022-32190 · Failure to strip relative path components in net/url
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
JoinPath and URL.JoinPath do not remove ../ path elements appended to a relative path. For example, JoinPath("https://go.dev", "../go") returns the URL "https://go.dev/../go", despite the JoinPath documentation stating that ../ path elements are removed from the result.
CVSS 7.5 · Élevée · EPSS 2,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
net/url
- Versions du logiciel
- ≥ 1.19.0-0, < 1.19.1: Concernée (semver)
Mettez à jour vers 1.19.1
golang-1.19 Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.19.1-1
Mettez à jour vers 1.19.1-1