CVE-2022-32190
CVE-2022-32190 · Failure to strip relative path components in net/url
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
JoinPath and URL.JoinPath do not remove ../ path elements appended to a relative path. For example, JoinPath("https://go.dev", "../go") returns the URL "https://go.dev/../go", despite the JoinPath documentation stating that ../ path elements are removed from the result.
CVSS 7.5 · Высокий · EPSS 2,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
net/url
- Версии
- ≥ 1.19.0-0, < 1.19.1: Затронуто (semver)
Обновитесь до 1.19.1
golang-1.19 Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.19.1-1
Обновитесь до 1.19.1-1