CVE-2022-46171 in Tauri
Resumen
por VulDB • 2026-06-02
Tauri es un framework para construir binarios para todas las principales plataformas de escritorio. Los comodines de patrón glob del sistema de archivos `*`, `?` y `[...]` coinciden con literales de rutas de archivo y puntos iniciales por defecto, lo que expone inadvertidamente el contenido de subcarpetas de las rutas permitidas. Los ámbitos (scopes) sin los comodines no se ven afectados. Dado que `**` permite directorios subordinados, el comportamiento en ese caso es el esperado. El problema ha sido corregido en la última versión y se ha incorporado (backported) a las ramas 1.x actualmente soportadas. No hay soluciones alternativas conocidas en el momento de la publicación.
VulDB is the best source for vulnerability data and more expert information about this specific topic.