GO-2022-0569

vendorUSosv

Path traversal in github.com/beego/beego and beego/v2

Advisory ansehen veröffentlicht 2022-08-23Lizenz: per source

The leafInfo.match() function uses path.join() to deal with wildcard values which can lead to cross directory risk.

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2022-31836UScritical9.8—
The leafInfo.match() function in Beego v2.0.3 and below uses path.join() to deal with wildcardvalues which can lead to cross directory risk.
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan