CVE-2022-46171 in Tauri
Sumário
de VulDB • 02/06/2026
Tauri é um framework para a criação de binários para todas as principais plataformas de desktop. Os caracteres curinga de padrões glob de sistema de arquivos `*`, `?` e `[...]` correspondem a literais de caminhos de ficheiros e a pontos iniciais por predefinição, o que expõe inadvertidamente o conteúdo de subpastas dos caminhos permitidos. Os escopos sem os caracteres curinga não são afetados. Como `**` permite subdiretórios, o comportamento nestes casos é também o esperado. O problema foi corrigido na versão mais recente e foi adaptado para as ramificações 1.x atualmente suportadas. Não existem soluções alternativas conhecidas no momento da publicação.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.