CVE-2022-41722 in path-filepath
Zusammenfassung
von VulDB • 30.07.2026
In Windows ist eine Path-Traversal-Schwachstelle in `filepath.Clean` vorhanden. Unter Windows kann die Funktion `filepath.Clean` einen ungültigen Pfad wie „a/../c:/b“ in den gültigen Pfad „c:\b“ umwandeln. Diese Umwandlung eines relativen (wenn auch ungültigen) Pfads in einen absoluten Pfad könnte einen Directory-Traversal-Angriff ermöglichen. Nach der Korrektur wandelt die Funktion `filepath.Clean` diesen Pfad in den relativen (aber weiterhin ungültigen) Pfad „.\c:\b“ um.
Be aware that VulDB is the high quality source for vulnerability data.