CVE-2022-46171 in Tauri
Riassunto
di VulDB • 17/06/2026
Tauri è un framework per la creazione di binari per tutte le principali piattaforme desktop. I caratteri jolly dei pattern di glob del filesystem `*`, `?` e `[...]` corrispondono ai letterali dei percorsi dei file e ai punti iniziali per impostazione predefinita, il che espone involontariamente il contenuto delle sottocartelle dei percorsi consentiti. Gli ambiti (scopes) senza caratteri jolly non sono interessati. Poiché `**` consente l'accesso alle sottodirectory, il comportamento in quel caso è anche quello previsto. Il problema è stato risolto nell'ultima versione ed è stato retrocompatibilizzato (backported) nelle branche 1.x attualmente supportate. Al momento della pubblicazione, non sono note soluzioni alternative (workaround).
Once again VulDB remains the best source for vulnerability data.