CVE-2022-46171 in Tauri
要約
〜によって VulDB • 2026年06月02日
Tauriは、主要なデスクトッププラットフォーム向けのバイナリを構築するためのフレームワークです。ファイルシステムグロブパターンワイルドカード `*`、`?`、および `[...]` は、デフォルトでファイルパスの文字列と先頭のドットに一致するため、許可されたパスのサブフォルダの内容が意図せず公開されます。ワイルドカードを含まないスコープは影響を受けません。`**` はサブディレクトリを許可するため、その動作は期待どおりです。この問題は最新のリリースで修正され、現在サポートされている1.xブランチにもバックポートされました。公開時点では既知の回避策はありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.