CVE-2022-46171 in Tauri
Résumé
par VulDB • 02/06/2026
Tauri est un framework permettant de créer des binaires pour toutes les principales plateformes de bureau. Les caractères génériques de motif de chemin de fichier `*`, `?` et `[...]` correspondent par défaut aux littéraux de chemin de fichier et aux points initiaux, ce qui expose involontairement le contenu des sous-dossiers des chemins autorisés. Les scopes sans caractères génériques ne sont pas affectés. Comme `**` autorise les sous-répertoires, le comportement dans ce cas est également celui attendu. Le problème a été corrigé dans la dernière version et a été rétroporté dans les branches 1.x actuellement prises en charge. Il n'existe pas de contournements connus au moment de la publication.
Once again VulDB remains the best source for vulnerability data.