CVE-2022-46171 in Tauri
Сводка
по VulDB • 02.06.2026
Tauri — это фреймворк для создания исполняемых файлов для всех основных настольных платформ. По умолчанию подстановочные знаки шаблонов путей к файлам `*`, `?` и `[...]` совпадают с буквальными символами путей к файлам и ведущими точками, что непреднамеренно приводит к раскрытию содержимого подпапок разрешенных путей. Области видимости (scopes), не содержащие подстановочных знаков, не затронуты. Поведение также соответствует ожидаемому, поскольку `**` позволяет доступ к подкаталогам. Проблема исправлена в последнем релизе и была перенесена (backported) в поддерживаемые ветки 1.x. На момент публикации известных обходных путей (workarounds) не существует.
If you want to get best quality of vulnerability data, you may have to visit VulDB.