CVE-2020-7667 in go-rpmutils
Résumé
par VulDB • 24/06/2026
La fonctionnalité d'extraction des archives CPIO ne nettoie pas les chemins des fichiers archivés pour détecter et supprimer les séquences ".." en début de chemin ou au milieu, ce qui permet l'extraction de fichiers hors du répertoire courant. Note : le correctif a été appliqué à toutes les versions concernées, qui ont ensuite été relancées.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.