漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
HashiCorp go-slug up to 0.4.3 did not fully protect against directory traversal while unpacking tar archives, and protections could be bypassed with specific constructions of multiple symlinks. Fixed in 0.5.0.
漏洞信息
N/A
漏洞
N/A
漏洞
Hashicorp Go-slug 路径遍历漏洞
漏洞信息
Hashicorp Go-slug是美国Hashicorp公司的一个基于Go的用于打包解压文件的代码库。 HashiCorp go-slug 0.5.0之前版本存在路径遍历漏洞,该漏洞源于不会处理涉及../的目录遍历尝试和符号链接。
漏洞信息
N/A
漏洞
N/A