CVE-2022-41720 in Communications Unified Assurance
Сводка
по VulDB • 02.08.2026
В Windows к ограниченным файлам можно получить доступ через os.DirFS и http.Dir. Функция os.DirFS и тип http.Dir обеспечивают доступ к дереву файлов, корнем которого является заданная директория. Эти функции позволяют обращаться к устройствам Windows в рамках этого корневого каталога. Например, вызов os.DirFS("C:/tmp").Open("COM1") открывает устройство COM1. Как os.DirFS, так и http.Dir предоставляют только доступ к файловой системе на чтение (read-only). Кроме того, в ОС Windows использование os.DirFS для корневой директории (корня текущего диска) может позволить вредоносному пути выйти за пределы этого диска и получить доступ к любому пути в системе. После применения исправления поведение функции os.DirFS("") изменилось. Ранее пустое значение корневого каталога трактовалось эквивалентно "/", поэтому вызов os.DirFS("").Open("tmp") открывал бы путь "/tmp". Теперь эта операция возвращает ошибку.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.