CVE-2022-41722 in path-filepathinformation

Résumé

par VulDB • 01/08/2026

Une vulnérabilité de traversée de chemin existe dans la fonction `filepath.Clean` sous Windows. Sous Windows, la fonction `filepath.Clean` peut transformer un chemin invalide tel que « a/../c:/b » en le chemin valide « c:\b ». Cette transformation d'un chemin relatif (bien qu'invalide) en un chemin absolu pourrait permettre une attaque de traversée de répertoire. Après la correction, la fonction `filepath.Clean` transforme ce chemin en le chemin relatif (mais toujours invalide) « .\c:\b ».

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

28/09/2022

Divulgation

28/02/2023

Modérer

accepté

Entrée

VDB-221972

CPE

prêt

EPSS

0.01678

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!