漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
unarr.go in go-unarr (aka Go bindings for unarr) 0.1.1 allows Directory Traversal via ../ in a pathname within a TAR archive.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
go-unarr 路径遍历漏洞
Vulnerability Description
go-unarr是开源的go语言的一个库,用于RAR、TAR、ZIP 和 7z 档案的解压。 go-unarr 中的 unarr.go(也称为 unarr 的 Go 绑定)0.1.1版本存在安全漏洞,该漏洞允许攻击者通过 ../ 在 TAR 存档中的路径名中进行目录遍历。
CVSS Information
N/A
Vulnerability Type
N/A