CVE-2022-46171 in Tauri
الملخص
بحسب VulDB • 09/05/2026
Tauri هو إطار عمل لبناء ملفات قابلة للتنفيذ (binaries) لجميع منصات سطح المكتب الرئيسية. تطابق تعابير الأنماط (glob patterns) الخاصة بنظام الملفات النجومية `*` و `?` و `[...]` مسارات الملفات الحرفية والنقاط الأولية (leading dots) بشكل افتراضي، مما يؤدي بشكل غير مقصود إلى كشف محتوى المجلدات الفرعية للمسارات المسموح بها. النطاقات (Scopes) التي لا تحتوي على رموز النجومية غير متأثرة. وبما أن `**` يسمح بالوصول إلى المجلدات الفرعية، فإن السلوك في هذه الحالة يكون كما هو متوقع. تم إصلاح هذه المشكلة في أحدث إصدار، وتمت إعادة دمجها (backported) في فروع الإصدار 1.x المدعومة حاليًا. لا توجد حلول بديلة معروفة عند وقت النشر.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.