Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Chris Brannon

#50414de 56,330
5.3CVSS total
Vulnerabilidades · 1
PT-2022-17237
5.3
2022-02-18
Unknown · Awful-Salmonella-Tar · CVE-2022-25358
**Nome do software vulnerável e versões afetadas** Versões do awful-salmonella-tar anteriores à 0.0.4 **Descrição** Existe uma vulnerabilidade de traversal de caminho ..%2F no manipulador de caminho do awful-salmonella-tar. Os invasores só podem listar diretórios, não ler arquivos. Isso ocorre porque o predicado `safe-path?` do Scheme não é utilizado para diretórios. **Recomendações** Para versões anteriores à 0.0.4, atualize para a versão 0.0.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao manipulador de caminho para minimizar o risco de exploração.